CVE-2013-4207 in PuTTY

الملخص

بحسب VulDB • 24/06/2026

يُتيح وجود تجاوز في المخزن المؤقت (Buffer Overflow) في الملف sshbn.c ضمن إصدارات PuTTY السابقة للإصدار 0.63 لخوادم SSH عن بُعد التسبب في حجب الخدمة (تعطيل النظام/انهياره) من خلال توقيع DSA غير صالح لا يتم التعامل معه بشكل صحيح أثناء حساب المعكوس النمطي، مما يؤدي إلى حدوث تجاوز المخزن المؤقت نتيجة قسمة على صفر بواسطة دالة الأعداد الكبيرة (bignum functionality)، وهي ثغرة مختلفة عن CVE-2013-4206.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/06/2013
• إفشاء: 19/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9901
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01834
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4207
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4207/