CVE-2013-4207 in PuTTYजानकारी

सारांश

द्वारा VulDB • 29/06/2026

PuTTY 0.63 से पहले संस्करणों में sshbn.c में बफर ओवरफ्लो होता है, जिसके कारण दूरस्थ SSH सर्वर एक अमान्य DSA हस्ताक्षर के माध्यम से सेवा अस्वीकृति (क्रैश) का कारण बन सकते हैं। यह तब होता है जब मॉड्यूलर व्युत्क्रम की गणना के दौरान उसका उचित प्रबंधन नहीं किया जाता और bignum फंक्शनलिटी द्वारा शून्य विभाजन के दौरान ओवरफ्लो ट्रिगर हो जाता है, जो कि CVE-2013-4206 से भिन्न एक कमजोरी है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

12/06/2013

प्रकटीकरण

19/08/2013

प्रविष्टि

VDB-9901

EPSS

0.01834

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Lawfirm, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!