FICHE CVE

CVE-2012-6063

Publiée le 2012-11-30 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les serveurs utilisant des versions de `libssh` antérieures à la 0.5.3 sont sensibles à une erreur de corruption de mémoire lors de la création de répertoires. Un attaquant distant peut provoquer ce plantage sans avoir besoin d'un compte ni d'interaction de l'utilisateur, ce qui peut entraîner un crash complet du système ou l'exécution de code arbitraire. Comme cette faille ne nécessite qu'un accès réseau basique et aucune authentification, il s'agit d'une attaque relativement simple à lancer.

CVSS 2.07.5 ÉLEVÉE
Publiée2012-11-30
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Double free vulnerability in the sftp_mkdir function in sftp.c in libssh before 0.5.3 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors, a different vector than CVE-2012-4559.