Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PuTTY ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und möglicherweise Spoofing-Angriffe durchzuführen.
Product
PuTTY ist ein freier, Open Source Terminal Emulator der als Client für SSH, Telnet, rlogin und die Serielle Konsole dient.
Vulnerabilities 3
-
Low 3.7
PuTTY 0.72 before 0.84 has a double free in RSA KEX.
-
Low 3.7
PuTTY 0.71 before 0.84 has an assertion failure in ECDSA signature verification.
-
Low 3.1
PuTTY 0.77 before 0.84 uses a copy of the PuTTY icon as a trust indication for TELNET data but the trust status is not …
Revision history
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
PuTTY Security Release vom 2026-05-25
https://lists.tartarus.org/pipermail/putty-announce/2026/000042.html
-
EUVD Security Advisory vom 2026-05-25
https://euvd.enisa.europa.eu/enisa/EUVD-2026-31729
-
EUVD Security Advisory vom 2026-05-25
https://euvd.enisa.europa.eu/enisa/EUVD-2026-31735
-
EUVD Security Advisory vom 2026-05-25
https://euvd.enisa.europa.eu/enisa/EUVD-2026-31731
-
openSUSE Security Update OPENSUSE-SU-2026:22127-1 vom 2026-10-20
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/OUSJK2WM7GTIN4UTGGYHGMZWRSU5VDVT/
-
openSUSE Security Update OPENSUSE-SU-2026:12168-1 vom 2026-10-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/HYSCRDDQY2BPMCDMJHDIHPNOBMDHFUF6/