CVE-2015-1607
Orta
Açıklama
GnuPG'nin 1.4.19 öncesi, 2.0.27 öncesi 2.0.x ve 2.1.2 öncesi 2.1.x sürümlerindeki kbx/keybox-search.c dosyası, bit düzeyinde sola kaydırma işlemlerini uygun şekilde işlemez; bu durum, işaret genişletmeleri ve "overlapping ranges ile memcpy" ile ilgili olarak, özel olarak hazırlanmış bir anahtar halkası dosyası aracılığıyla uzaktaki saldırganların hizmet reddine (geçersiz okuma işlemi) neden olmasına olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünGnupg
Yayın20 Kas 2019
İlk görülme20 Kas 2019
Nasıl düzeltilir
Güncelleyin
- gnupg gnupg1.4.19, 2.0.27, 2.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnupg gnupg | v < 1.4.19, 2.0 ≤ v < 2.0.27, 2.1.0 ≤ v < 2.1.2 | 1.4.19, 2.0.27, 2.1.2 |
| canonical ubuntu_linux | 10.04, 12.04, 14.04, 14.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.