FICHE CVE

CVE-2026-48850

Publiée le 2026-05-25 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Les versions 0.72 à 0.83 de PuTTY sont affectées par un défaut de gestion de la mémoire lors du processus d'échange de clés RSA. Un attaquant distant non authentifié pourrait potentiellement faire planter l'application, entraînant un déni de service. Cette exploitation est difficile à réaliser, car elle nécessite une grande précision technique pour déclencher le plantage via le réseau.

CVSS 3.13.7 FAIBLE
Publiée2026-05-25
Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

PuTTY 0.72 before 0.84 has a double free in RSA KEX.