PT-2025-53659 · Gnupg+5 · Gnupg+5
Crackticker
·
Publicado
2025-01-01
·
Atualizado
2026-05-27
·
CVE-2025-68973
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do GnuPG anteriores à 2.4.9
Versões do GnuPG 2.2.51 e anteriores
Descrição
O problema reside na função
armor filter no arquivo g10/armor.c. Existe uma falha devido a dois incrementos de uma variável de índice quando apenas um era intencionado. Isso leva a uma condição de escrita fora dos limites ao processar entrada manipulada. A exploração deste problema por um atacante remoto pode potencialmente levar à execução arbitrária de código através do envio de uma mensagem PGP especialmente criada. A vulnerabilidade está relacionada a um estouro de inteiro.Recomendações
Versões do GnuPG anteriores à 2.4.9: Atualize para a versão 2.4.9 ou posterior.
Versões do GnuPG 2.2.51 e anteriores: Atualize para a versão 2.2.51 ou posterior.
Exploit
Correção
DoS
Integer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Gnupg
Linuxmint
Red Os
Rocky Linux
Ubuntu