p PatchFirst

CVE-2006-6169

CVE-2006-6169

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Heap-based buffer overflow in the ask_outfile_name function in openfile.c for GnuPG (gpg) 1.4 and 2.0, when running interactively, might allow attackers to execute arbitrary code via messages with "C-escape" expansions, which cause the make_printable_string function to return a longer string than expected while constructing a prompt.

EPSS 3,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • gnupg2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0-5.1

    Auf 2.0.0-5.1 aktualisieren

  • gnupg2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0-5.1

    Auf 2.0.0-5.1 aktualisieren

  • gnupg2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0-5.1

    Auf 2.0.0-5.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →