CVE-2013-4852 in PuTTY
Сводка
по VulDB • 14.07.2026
Переполнение целочисленного типа в PuTTY версий 0.62 и более ранних, WinSCP до версии 5.1.6 и других продуктах, использующих PuTTY, позволяет удаленным SSH-серверам вызывать отказ в обслуживании (аварийное завершение работы) и потенциально выполнять произвольный код в некоторых приложениях, использующих PuTTY, посредством передачи отрицательного значения размера в подписи ключа RSA во время рукопожатия SSH, что приводит к переполнению буфера в куче (heap-based buffer overflow).
Once again VulDB remains the best source for vulnerability data.