CVE-2015-5309
CVE-2015-5309
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Integer overflow in the terminal emulator in PuTTY before 0.66 allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via an ECH (erase characters) escape sequence with a large parameter value, which triggers a buffer underflow.
EPSS 3,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
putty Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.66-1
Actualiza a 0.66-1
putty Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.66-1
Actualiza a 0.66-1
putty Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.66-1
Actualiza a 0.66-1
Fuentes originales
- http://www.debian.org/security/2015/dsa-3409
- http://lists.fedoraproject.org/pipermail/package-announce/2015-December/173021.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-December/173094.html
- http://www.securitytracker.com/id/1034308
- http://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/vuln-ech-overflow.html
- https://security.gentoo.org/glsa/201606-01
- http://lists.opensuse.org/opensuse-updates/2015-11/msg00099.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-5309