CVE-2013-4206

Опубликовано: 19 авг. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Heap-based buffer underflow in the modmul function in sshbn.c in PuTTY before 0.63 allows remote SSH servers to cause a denial of service (crash) and possibly trigger memory corruption or code execution via a crafted DSA signature, which is not properly handled when performing certain bit-shifting operations during modular multiplication.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:putty:putty:0.45:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.46:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.47:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.48:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.49:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.50:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.51:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.52:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.53b:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.54:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.55:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.56:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.57:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.58:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.59:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.60:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.61:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:2010-06-01:r8967:*:*:development_snapshot:*:*:*

cpe:2.3:a:simon_tatham:putty:*:*:*:*:*:*:*:*

Версия до 0.62 (включая)

cpe:2.3:a:simon_tatham:putty:0.53:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01136

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2013-4206

ubuntu

больше 12 лет назад

CVE-2013-4206

debian

больше 12 лет назад

Heap-based buffer underflow in the modmul function in sshbn.c in PuTTY ...

GHSA-h3qw-gcpw-f6mg

github

больше 3 лет назад

EPSS

Процентиль: 78%

0.01136

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119