CVE-2026-48852
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W PuTTY w wersjach od 0.71 do 0.83 występuje błąd asercji podczas weryfikacji podpisu ECDSA. Problem został naprawiony w wersji 0.84.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przerwania działania klienta SSH PuTTY, co może prowadzić do odmowy usługi lub potencjalnie do innych niepożądanych skutków.
Rekomendacja
Zaktualizuj PuTTY do wersji 0.84 lub nowszej, która zawiera poprawkę eliminującą błąd asercji.
Inne podatności w PuTTY
Zobacz wszystkie- CVE-2017-6542Krytyczne
Funkcja ssh_agent_channel_data w PuTTY przed wersją 0.68 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dużą wartość długości w wiadomości protokołu agenta, co prowadzi do przepełnienia bufora.
- CVE-2026-48851Niskie
W kliencie PuTTY w wersjach 0.77 do 0.83 wykryto, że ikona PuTTY jest używana jako wskaźnik zaufania dla danych TELNET, ale stan zaufania nie jest resetowany między uwierzytelnianiem proxy a sesją główną.
- CVE-2026-48850Niskie
PuTTY w wersjach od 0.72 do przed 0.84 zawiera podwójne zwolnienie pamięci (double free) w obsłudze wymiany kluczy RSA (RSA KEX).
Oryginalny opis (angielski, źródło NVD)
PuTTY 0.71 before 0.84 has an assertion failure in ECDSA signature verification.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS