PT-2025-11973 · Gnupg+5 · Gnupg+5
Dkg
·
Publicado
2025-02-10
·
Atualizado
2026-03-27
·
CVE-2025-30258
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do GnuPG anteriores à 2.5.5
Descrição
O problema ocorre quando um usuário importa um certificado com dados de subchave manipulados, sem uma backsig válida ou com flags de uso incorretas, resultando na perda da capacidade de verificar assinaturas feitas por determinadas outras chaves de assinatura. Isso pode ser considerado um "DoS de verificação".
Recomendações
Para versões do GnuPG anteriores à 2.5.5, atualize para a versão 2.5.5 ou posterior para resolver o problema.
Exploit
Correção
DoS
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Gnupg
Linuxmint
Red Os
Suse
Ubuntu