libssh2 1.11.1までのバージョンには、コミット7acf3dfで修正されたssh2_transport_read()関数において、packet_lengthフィールドの上限を適切に検証しないために範囲外書き込みが発生する脆弱性があります。リモートの攻撃者は、不正に作成した非常に大きなpacket_length値を持つSSHパケットを送信することでヒープメモリを破損させ、リモートコードを実行する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。