CVE-2012-6063
Publiée le 2012-11-30 · Dernière modification le 2026-06-16
Les serveurs utilisant des versions de `libssh` antérieures à la 0.5.3 sont sensibles à une erreur de corruption de mémoire lors de la création de répertoires. Un attaquant distant peut provoquer ce plantage sans avoir besoin d'un compte ni d'interaction de l'utilisateur, ce qui peut entraîner un crash complet du système ou l'exécution de code arbitraire. Comme cette faille ne nécessite qu'un accès réseau basique et aucune authentification, il s'agit d'une attaque relativement simple à lancer.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double free vulnerability in the sftp_mkdir function in sftp.c in libssh before 0.5.3 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors, a different vector than CVE-2012-4559.