CVE-2026-24881

Yüksək

Təsvir

GnuPG-nin 2.5.17 versiyasından əvvəlki versiyalarında, həddindən artıq böyük bükülmüş sessiya açarı daşıyan xüsusi hazırlanmış CMS (S/MIME) EnvelopedData mesajı, PKDECRYPT--kem=CMS emalı zamanı gpg-agent-də stek əsaslı bufer daşmasına səbəb ola bilər. Bu, xidmətdən imtina hücumu üçün asanlıqla istifadə edilə bilər; lakin həmçinin uzaqdan kodun icrasına səbəb ola biləcək yaddaş korlanması da baş verə bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulGnupg

Dərc27 yan 2026

İlk görülmə27 yan 2026

Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin

gnupg gnupg2.5.17 və ya daha yeni versiya
gpg4win gpg4win5.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gnupg gnupg	2.5.13 ≤ v < 2.5.17	2.5.17
gpg4win gpg4win	5.0.0 ≤ v < 5.0.1	5.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.