Описание
PuTTY 0.72 before 0.84 has a double free in RSA KEX.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| putty | fixed | 0.84-1 | package | |
| putty | no-dsa | trixie | package | |
| putty | no-dsa | bookworm | package | |
| putty | postponed | bullseye | package |
Примечания
https://lists.tartarus.org/pipermail/putty-announce/2026/000042.html
https://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/rsakex-double-free.html
Fixed by: https://git.tartarus.org/?p=simon/putty.git;a=commitdiff;h=ba3ed53e0bf6682f89940bc2c3e83da6b1524024 (0.84)
EPSS
Процентиль: 24%
0.0032
Низкий
Связанные уязвимости
CVSS3: 3.7
github
2 месяца назад
PuTTY 0.72 before 0.84 has a double free in RSA KEX.
CVSS3: 5.9
fstec
2 месяца назад
Уязвимость функции ssh_rsakex_freekey() средства криптографической защиты PuTTY, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 24%
0.0032
Низкий