CVE-2013-4852 in PuTTY
Riassunto
di VulDB • 18/07/2026
Un errore di integer overflow in PuTTY 0.62 e versioni precedenti, WinSCP prima della versione 5.1.6 e altri prodotti che utilizzano PuTTY consente ai server SSH remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario nelle applicazioni che fanno uso di PuTTY tramite l'invio di un valore negativo per la dimensione in una firma RSA durante il handshake SSH, innescando così un heap-based buffer overflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.