CVE-2006-6235
CVE-2006-6235
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A "stack overwrite" vulnerability in GnuPG (gpg) 1.x before 1.4.6, 2.x before 2.0.2, and 1.9.0 through 1.9.95 allows attackers to execute arbitrary code via crafted OpenPGP packets that cause GnuPG to dereference a function pointer from deallocated stack memory.
EPSS 5,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
gnupg2 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.0-5.2
Обновитесь до 2.0.0-5.2
gnupg2 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.0-5.2
Обновитесь до 2.0.0-5.2
gnupg2 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.0-5.2
Обновитесь до 2.0.0-5.2
Первоисточники
- http://securitytracker.com/id?1017349
- http://secunia.com/advisories/23269
- http://secunia.com/advisories/23303
- http://www.securityfocus.com/archive/1/453723/100/0/threaded
- http://secunia.com/advisories/23255
- http://www.ubuntu.com/usn/usn-393-1
- http://secunia.com/advisories/23513
- http://secunia.com/advisories/23284
- http://www.ubuntu.com/usn/usn-393-2
- http://secunia.com/advisories/23245
- http://lists.gnupg.org/pipermail/gnupg-announce/2006q4/000491.html
- http://www.kb.cert.org/vuls/id/427009
- http://www.novell.com/linux/security/advisories/2006_28_sr.html
- http://www.redhat.com/support/errata/RHSA-2006-0754.html
- http://www.debian.org/security/2006/dsa-1231
- http://www.securityfocus.com/archive/1/453664/100/0/threaded
- http://secunia.com/advisories/23335
- http://secunia.com/advisories/23299
- http://www.securityfocus.com/bid/21462
- http://www.trustix.org/errata/2006/0070
- http://secunia.com/advisories/23329
- http://security.gentoo.org/glsa/glsa-200612-03.xml
- http://secunia.com/advisories/23259
- https://nvd.nist.gov/vuln/detail/CVE-2006-6235