CVE-2005-0467
CVE-2005-0467
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple integer overflows in the (1) sftp_pkt_getstring and (2) fxp_readdir_recv functions in the PSFTP and PSCP clients for PuTTY 0.56, and possibly earlier versions, allow remote malicious web sites to execute arbitrary code via SFTP responses that corrupt the heap after insufficient memory has been allocated.
EPSS 3,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
putty Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.57-1
Mettez à jour vers 0.57-1
putty Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.57-1
Mettez à jour vers 0.57-1
putty Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.57-1
Mettez à jour vers 0.57-1
Sources originales
- http://www-1.ibm.com/support/docview.wss?uid=ssg1S1002414
- https://exchange.xforce.ibmcloud.com/vulnerabilities/19403
- http://www.idefense.com/application/poi/display?id=201&type=vulnerabilities
- http://secunia.com/advisories/14333
- http://www.gentoo.org/security/en/glsa/glsa-200502-28.xml
- http://www-1.ibm.com/support/docview.wss?uid=ssg1S1002416
- http://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/vuln-sftp-readdir.html
- http://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/vuln-sftp-string.html
- http://secunia.com/advisories/17214
- https://nvd.nist.gov/vuln/detail/CVE-2005-0467