CVE-2004-1008 in PuTTY
요약 (영어)
Integer signedness error in the ssh2_rdpkt function in PuTTY before 0.56 allows remote attackers to execute arbitrary code via a SSH2_MSG_DEBUG packet with a modified stringlen parameter, which leads to a buffer overflow.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
예약하다
2004. 11. 03.
공개
2005. 01. 10.
상태
확인됨
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 958 | PuTTY IPv6 메모리 손상 | 119 | 개념 증명 | 공식 수정 | CVE-2004-1008 |
| 952 | PuTTY ssh2_rdpkt 메모리 손상 | 119 | 개념 증명 | 공식 수정 | CVE-2004-1008 |