CVE-2004-1008 in PuTTY

الملخص

بحسب VulDB • 17/05/2026

خطأ في إشارة الأعداد الصحيحة (Integer signedness error) في دالة ssh2_rdpkt في PuTTY قبل الإصدار 0.56 يسمح للمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر حزمة SSH2_MSG_DEBUG تحتوي على معلمة stringlen معدّلة، مما يؤدي إلى تجاوز في المخزن المؤقت (Buffer Overflow).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/11/2004
• إفشاء: 10/01/2005
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.07363
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1008
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1008/