CVE-2013-4207
CVE-2013-4207
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Buffer overflow in sshbn.c in PuTTY before 0.63 allows remote SSH servers to cause a denial of service (crash) via an invalid DSA signature that is not properly handled during computation of a modular inverse and triggers the overflow during a division by zero by the bignum functionality, a different vulnerability than CVE-2013-4206.
EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
filezilla Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.7.3-1
Actualiza a 3.7.3-1
filezilla Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.7.3-1
Actualiza a 3.7.3-1
filezilla Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.7.3-1
Actualiza a 3.7.3-1
putty Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.63-1
Actualiza a 0.63-1
putty Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.63-1
Actualiza a 0.63-1
putty Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.63-1
Actualiza a 0.63-1
Fuentes originales
- http://www.openwall.com/lists/oss-security/2013/08/06/11
- http://secunia.com/advisories/54533
- http://www.debian.org/security/2013/dsa-2736
- http://lists.opensuse.org/opensuse-updates/2013-08/msg00035.html
- http://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/vuln-bignum-division-by-zero.html
- http://secunia.com/advisories/54379
- https://nvd.nist.gov/vuln/detail/CVE-2013-4207