CVE-2013-4402
CVE-2013-4402
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The compressed packet parser in GnuPG 1.4.x before 1.4.15 and 2.0.x before 2.0.22 allows remote attackers to cause a denial of service (infinite recursion) via a crafted OpenPGP message.
EPSS 5,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
gnupg2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.22-1
Auf 2.0.22-1 aktualisieren
gnupg2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.22-1
Auf 2.0.22-1 aktualisieren
gnupg2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.22-1
Auf 2.0.22-1 aktualisieren
Originalquellen
- https://bugzilla.redhat.com/show_bug.cgi?id=1015685
- http://lists.opensuse.org/opensuse-updates/2013-10/msg00020.html
- http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000334.html
- http://www.ubuntu.com/usn/USN-1987-1
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=725433
- http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000333.html
- http://www.debian.org/security/2013/dsa-2773
- http://lists.opensuse.org/opensuse-updates/2013-10/msg00025.html
- http://rhn.redhat.com/errata/RHSA-2013-1459.html
- http://www.debian.org/security/2013/dsa-2774
- https://nvd.nist.gov/vuln/detail/CVE-2013-4402