PuTTY 0.85 (64-bit)

PuTTY 0.85 (cập nhật 18/6/2026):

• Lỗi bảo mật: Đã khắc phục lỗi sử dụng bộ nhớ sau khi giải phóng (use-after-free) có thể kích hoạt từ xa trên Pageant. Lỗi này có thể dẫn tới vấn đề khai thác để thực thi mã dù chưa có bằng chứng rõ ràng.
• Lỗi bảo mật: Sửa lỗi tràn bộ nhớ đệm có thể kích hoạt từ xa trong khi đang bật chế độ mã hóa OpenSSH encrypt-then-MAC. Tuy nhiên, lỗi chỉ phát sinh khi máy chủ không hỗ trợ bất kỳ chế độ nào khác.
• Lỗi bảo mật: Sửa lỗi tràn bộ nhớ đệm trong quá trình giải mã khóa riêng, nếu khóa riêng được tạo ra một cách không an toàn. Đây là hình thức kích hoạt cố ý nếu người dùng để cho người khác tạo và biết khóa của mình.
• Các bản vá lỗi bảo mật chống tấn công từ chối dịch vụ DoS: Một máy chủ có thể kích hoạt vòng lặp vô tận trong PuTTY, hoặc tấn công MITM gây ra lỗi chiếm bộ nhớ không giới hạn mỗi khi khởi động chương trình.