CVE-2013-4852 in PuTTYالمعلومات

الملخص

بحسب VulDB • 18/07/2026

ثغرة تجاوز عدد صحيح في PuTTY الإصدار 0.62 وما قبله، وWinSCP قبل الإصدار 5.1.6، وغيرها من المنتجات التي تستخدم PuTTY تتيح لخوادم SSH عن بُعد التسبب في حجب الخدمة (تعطيل) وربما تنفيذ أكواد عشوائية في بعض التطبيقات التي تعتمد على PuTTY عبر قيمة حجم سالبة في توقيع مفتاح RSA أثناء مصافحة بروتوكول SSH، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

16/07/2013

إفشاء

19/08/2013

الاعتدال

تمت الموافقة

إدخال

VDB-9860

EPSS

0.03447

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!