Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: PuTTY версии до 0.57
Уязвимость позволяет злонамеренному
серверу выполнить произвольный код на
уязвимой системе с привилегиями текущего
пользователя. Уязвимость обнаружена при
обработке длины строки в функции sftp_pkt_getstring()
файла sftp.c., при обработке входных данных в
функции fxp_readdir_recv(). Удаленный злонамеренный
SFTP сервер может выполнить произвольный код
на уязвимой системе с привилегиями
текущего пользователя.
Сайт защищен Qrator —