Non évaluée
An issue was discovered in Suricata 4.1.x before 4.1.4. If the input of the function SSHParseBanner is composed only of a \n character, then the progr...
CVE-2019-10053
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2019-10053 suricata Corrigé dans: 1:4.1.4-1
Description d'origine La description telle que publiée par la source (souvent en anglais).
An issue was discovered in Suricata 4.1.x before 4.1.4. If the input of the function SSHParseBanner is composed only of a \n character, then the program runs into a heap-based buffer over-read. This occurs because the erroneous search for \r results in an integer underflow.
Références
- advisory lists.openinfosecfoundation.org
- patch suricata-ids.org