CVE-2006-0049
Orta
Açıklama
GnuPG 1.4.2.2 öncesindeki gpg, ayrılmamış imzaları düzgün şekilde doğrulamamaktadır; bu durum saldırganların bir kontrol paketi ile ilişkili olmayan bir veri paketi aracılığıyla imzasız veri eklemesine olanak tanır ve ardışık imzaların kontrolünün imzanın geçerli olduğunu raporlamasına neden olur; bu, CVE-2006-0455'ten farklı bir güvenlik açığıdır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Gnu Privacy Guard
Yayın13 Mar 2006
İlk görülme13 Mar 2006
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu privacy_guard | 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.3b, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.2, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.3.3, 1.3.4, 1.4, 1.4.1, 1.4.2, 1.4.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.