FICHE CVE
CVE-2026-48850
Publiée le 2026-05-25 · Dernière modification le 2026-07-24
🇫🇷 EN BREF
Les versions 0.72 à 0.83 de PuTTY sont affectées par un défaut de gestion de la mémoire lors du processus d'échange de clés RSA. Un attaquant distant non authentifié pourrait potentiellement faire planter l'application, entraînant un déni de service. Cette exploitation est difficile à réaliser, car elle nécessite une grande précision technique pour déclencher le plantage via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
PuTTY 0.72 before 0.84 has a double free in RSA KEX.