PuTTY (European Commission - DIGIT)

PuTTY (European Commission - DIGIT) 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 内存破坏5
• 拒绝服务1

主要弱点

• 堆溢出2
• 内存破坏（通用）2
• 资源消耗失控1
• 释放后使用1

常见资产

• https://www.chiark.greenend.org.uk/~sgtatham/putty/SOURCE_CODE · 6

高票报告

当前状态 6 份 · 全部 6

1. 309
   Heap overflow happen when receiving short length key from ssh server using ssh protocol 1内存破坏 · 2019-09-20 · 高危
   $3,646堆溢出
2. 46
   puttygen: 160MB memory leak while trying to extract openssh public key from crafted key file内存破坏 · 2019-11-04 · 低危
   $0内存破坏（通用）
3. 22
   heap-use-after-free (READ of size 8) in main()内存破坏 · 2019-11-04 · 低危
   $0释放后使用
4. 19
   puttygen: heap-buffer-overflow in mp_get_decimal()内存破坏 · 2019-11-04 · 低危
   $0堆溢出
5. 5
   Assertion `len == 1' failed, process aborted while streaming ouput from remote server拒绝服务 · 2019-11-04 · 中危
   $0资源消耗失控
6. 3
   Assertion `col >= 0 && col < line->cols' failed, process aborted while streaming ouput from remote server内存破坏 · 2019-11-04 · 低危
   $0内存破坏（通用）