CVE-2013-4852 in PuTTY
要約
〜によって VulDB • 2026年07月13日
PuTTY 0.62 およびそれ以前のバージョン、5.1.6 より前の WinSCP、および PuTTY を使用するその他の製品における整数オーバーフローにより、リモート SSH サーバーは SSH ハンドシェイク中に RSA キー署名の負のサイズ値を介して、PuTTY を使用している特定のアプリケーションでサービス拒否（クラッシュ）を引き起こし、さらに任意のコードの実行が可能になる。これにはヒープベースのバッファオーバーフローが関与する。
If you want to get best quality of vulnerability data, you may have to visit VulDB.