PT-2026-5011 · Gnupg · Gnupg

Aisle Research + 1 · Publicado 2026-01-01 · Atualizado 2026-05-27 · CVE-2026-24883

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do GnuPG anteriores a 2.5.17

Descrição Um comprimento excessivo do pacote de assinatura pode fazer com que a função parse signature retorne sucesso, enquanto define o ponteiro sig->data como NULL. Isso resulta em uma negação de serviço, especificamente uma falha da aplicação.

Recomendações Atualize para uma versão do GnuPG 2.5.17 ou posterior.

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-24883

ECHO-273B-FD6D-3AFE

JLSEC-2026-566

OPENSUSE-SU-2026:10112-1

OPENSUSE-SU-2026:20136-1

SUSE-SU-2026:20179-1

SUSE-SU-2026:20195-1

Produtos afetados

Gnupg

Referências · 24

• https://twitter.com/VulmonFeeds/status/2016248577576616020 · Publicação no Twitter
• https://suse.com/support/update/announcement/2026/suse-su-202620179-1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-24883 · Nota de Segurança
• https://t.me/cveNotify/151169 · Publicação no Telegram
• https://dev.gnupg.org/T8049 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-24883 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2020359875256275020 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-24883 · Aviso do Fabricante
• https://bugzilla.suse.com/1257396 · Nota
• https://bugzilla.suse.com/1257395 · Nota
• https://openwall.com/lists/oss-security/2026/01/27/8 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10112-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2026:20179-1 · Aviso do Fabricante
• https://github.com/advisories/GHSA-7246-cvp4-g68w · Nota
• https://bugzilla.suse.com/1256389 · Nota