CVE-2012-4562

Les serveurs utilisant des versions de libssh antérieures à la 0.5.3 sont susceptibles de présenter des erreurs de mémoire causées par des dépassements d'entiers. Un attaquant distant non authentifié peut exploiter cette faille via le réseau, sans interaction de l'utilisateur, pour provoquer le plantage du service ou potentiellement exécuter du code arbitraire sur le système. Étant donné que la complexité de l'attaque est faible et ne nécessite aucun accès préalable, le risque est significatif pour les instances exposées.