Wszystkie pakiety
Podatności PuTTY
4 znanych podatności CVE w PuTTY, przetłumaczonych i ocenionych.
- CVE-2017-6542Krytyczne
Funkcja ssh_agent_channel_data w PuTTY przed wersją 0.68 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dużą wartość długości w wiadomości protokołu agenta, co prowadzi do przepełnienia bufora.
- CVE-2026-48852Niskie
W PuTTY w wersjach od 0.71 do 0.83 występuje błąd asercji podczas weryfikacji podpisu ECDSA. Problem został naprawiony w wersji 0.84.
- CVE-2026-48851Niskie
W kliencie PuTTY w wersjach 0.77 do 0.83 wykryto, że ikona PuTTY jest używana jako wskaźnik zaufania dla danych TELNET, ale stan zaufania nie jest resetowany między uwierzytelnianiem proxy a sesją główną.
- CVE-2026-48850Niskie
PuTTY w wersjach od 0.72 do przed 0.84 zawiera podwójne zwolnienie pamięci (double free) w obsłudze wymiany kluczy RSA (RSA KEX).