CVE-2015-2157
Beschrijving NL
De (1) ssh2_load_userkey en (2) ssh2_save_userkey functies in PuTTY 0.51 tot 0.63 wissen SSH-2 private keys niet goed uit het geheugen, waardoor lokale gebruikers gevoelige informatie kunnen verkrijgen door het geheugen te lezen.
Origineel (Engels) tonen
The (1) ssh2_load_userkey and (2) ssh2_save_userkey functions in PuTTY 0.51 through 0.63 do not properly wipe SSH-2 private keys from memory, which allows local users to obtain sensitive information by reading the memory.