Недостаточно быстрое заполнение буфера динамической памяти

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

PuTTY

PuTTY (0.58, 0.63)

Недостаточно быстрое заполнение буфера динамической памяти в sshbn.c в PuTTY позволяет удаленным SSH-серверам вызвать отказ в обслуживании (аварийное завершение работы) и вызвать повреждение памяти или выполнение кода с помощью специально сформированной подписи DSA, которая некорректно обрабатывается при выполнении определенных операций смещения битов во время умножения по модулю.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.chiark.greenend.org.uk/~sgtatham/putty/

Источник: CVE
Наименование: CVE-2013-4206
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4206

https://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/vuln-modmul.html