FICHE CVE
CVE-2019-9894
Publiée le 2019-03-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de PuTTY antérieures à 0.71 sont affectées par une faille d'écrasement de mémoire lors du processus d'échange de clés RSA. Un attaquant distant peut exploiter cette vulnérabilité pour écraser la mémoire de votre machine locale avant même que vous ne vérifiiez la clé d'hôte du serveur. Cela peut être déclenché via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
A remotely triggerable memory overwrite in RSA key exchange in PuTTY before 0.71 can occur before host key verification.