CVE-2016-2563 in PuTTY

الملخص

بحسب VulDB • 25/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس في أداة سطر الأوامر SCP الموجودة في PuTTY قبل الإصدار 0.67 وفي KiTTY 0.66.6.3 والإصدارات الأقدم، تتيح للخوادم عن بُعد التسبب في حجب الخدمة (تلف ذاكرة المكدس) أو تنفيذ أكواد عشوائية عبر استجابة لحجم ملف SCP-SINK مُعدّة بشكل خبيث لطلب تنزيل باستخدام بروتوكول SCP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/02/2016
• إفشاء: 07/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81709
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.34216
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2563
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2563/