p PatchFirst

CVE-2013-4351

CVE-2013-4351

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

GnuPG 1.4.x, 2.0.x, and 2.1.x treats a key flags subpacket with all bits cleared (no usage permitted) as if it has all bits set (all usage permitted), which might allow remote attackers to bypass intended cryptographic protection mechanisms by leveraging the subkey.

EPSS 2,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • gnupg2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.22-1

    Auf 2.0.22-1 aktualisieren

  • gnupg2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.22-1

    Auf 2.0.22-1 aktualisieren

  • gnupg2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.22-1

    Auf 2.0.22-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →