CVE catalog

CVE-2002-0639

openssh: CVE-2002-0639

Severity: Critical
Published: Jul 3, 2002
EPSS: 18.29% · Oct 22, 2026

Integer overflow in sshd in OpenSSH 2.9.9 through 3.3 allows remote attackers to execute arbitrary code during challenge response authentication (ChallengeResponseAuthentication) when OpenSSH is using SKEY or BSD_AUTH authentication.

Packages

[Debian 12 (Bookworm)]

[openssh-client]Fixed
Source package: [openssh]
Details (8)
- 1:9.2p1-2+deb12u10 · amd64 · bookworm
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u10 · arm64 · bookworm
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · amd64 · bookworm-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · arm64 · bookworm-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
[openssh-client-gssapi]Fixed
Source package: [openssh]
Details (2)
- 1:10.0p1-7~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
[openssh-server]Fixed
Source package: [openssh]
Details (8)
- 1:9.2p1-2+deb12u10 · amd64 · bookworm
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u10 · arm64 · bookworm
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · amd64 · bookworm-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · arm64 · bookworm-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
[openssh-server-gssapi]Fixed
Source package: [openssh]
Details (2)
- 1:10.0p1-7~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
[openssh-sftp-server]Fixed
Source package: [openssh]
Details (8)
- 1:9.2p1-2+deb12u10 · amd64 · bookworm
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u10 · arm64 · bookworm
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · amd64 · bookworm-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · arm64 · bookworm-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
[openssh-tests]Fixed
Source package: [openssh]
Details (8)
- 1:9.2p1-2+deb12u10 · amd64 · bookworm
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u10 · arm64 · bookworm
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · amd64 · bookworm-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · arm64 · bookworm-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
[ssh]Fixed
Source package: [openssh]
Details (8)
- 1:9.2p1-2+deb12u10 · all · bookworm
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u10 · all · bookworm
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · all · bookworm-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · all · bookworm-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · all · bookworm-updates
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · all · bookworm-updates
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
[ssh-askpass-gnome]Fixed
Source package: [openssh]
Details (8)
- 1:9.2p1-2+deb12u10 · amd64 · bookworm
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u10 · arm64 · bookworm
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · amd64 · bookworm-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · arm64 · bookworm-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

[Debian 13 (Trixie)]

[openssh-client]Fixed
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · amd64 · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · arm64 · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · amd64 · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · arm64 · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
[openssh-client-gssapi]Fixed
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · all · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · all · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · all · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · all · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
[openssh-server]Fixed
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · amd64 · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · arm64 · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · amd64 · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · arm64 · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
[openssh-server-gssapi]Fixed
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · all · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · all · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · all · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · all · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
[openssh-sftp-server]Fixed
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · amd64 · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · arm64 · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · amd64 · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · arm64 · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
[openssh-tests]Fixed
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · amd64 · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · arm64 · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · amd64 · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · arm64 · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
[ssh]Fixed
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · all · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · all · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · all · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · all · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
[ssh-askpass-gnome]Fixed
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · amd64 · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · arm64 · trixie
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · amd64 · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · arm64 · trixie-security
  Fixed · Fixed: 1:3.4
  dsa · openssh · debian · 13

Observed: Oct 23, 2026

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]