CVE-2013-4852 in PuTTY
요약
\~에 의해 VulDB • 2026. 07. 18.
PuTTY 0.62 및 이전 버전, WinSCP 5.1.6 미만, 그리고 다른 PuTTY 기반 제품에서 정수 오버플로우(Integer Overflow) 취약점이 발견되었습니다. 이 취약점은 SSH 핸드셰이크 과정에서 RSA 키 서명 내에 음수의 크기 값이 포함될 경우 트리거되는 힙 기반 버퍼 오버플로우(Heap-based Buffer Overflow)를 유발하며, 원격 SSH 서버가 PuTTY를 사용하는 특정 애플리케이션에서 서비스 거부(Crash) 및 임의 코드 실행을 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.