p PatchFirst

CVE-2006-3082

CVE-2006-3082

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

parse-packet.c in GnuPG (gpg) 1.4.3 and 1.9.20, and earlier versions, allows remote attackers to cause a denial of service (gpg crash) and possibly overwrite memory via a message packet with a large length (long user ID string), which could lead to an integer overflow, as demonstrated using the --no-armor option.

EPSS 7,3% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • gnupg2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.20-1.1

    Обновитесь до 1.9.20-1.1

  • gnupg2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.20-1.1

    Обновитесь до 1.9.20-1.1

  • gnupg2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.20-1.1

    Обновитесь до 1.9.20-1.1

Первоисточники

Проверьте свой сервер →