p PatchFirst

CVE-2015-1606

CVE-2015-1606

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The keyring DB in GnuPG before 2.1.2 does not properly handle invalid packets, which allows remote attackers to cause a denial of service (invalid read and use-after-free) via a crafted keyring file.

CVSS 5.5 · Mittel · EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • gnupg2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.26-5

    Auf 2.0.26-5 aktualisieren

  • gnupg2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.26-5

    Auf 2.0.26-5 aktualisieren

  • gnupg2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.26-5

    Auf 2.0.26-5 aktualisieren

  • gnupg Ubuntu:14.04:LTS

    Softwareversionen
    • 1.4.14-1ubuntu2
    • 1.4.15-1.1ubuntu1
    • 1.4.15-1.1ubuntu2
    • 1.4.15-2ubuntu1
    • 1.4.16-1ubuntu1
    • 1.4.16-1ubuntu2
    • 1.4.16-1ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.16-1ubuntu2.3

    Auf 1.4.16-1ubuntu2.3 aktualisieren

  • gnupg2 Ubuntu:14.04:LTS

    Softwareversionen
    • 2.0.20-1ubuntu3
    • 2.0.22-1ubuntu1
    • 2.0.22-3ubuntu1
    • 2.0.22-3ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.22-3ubuntu1.3

    Auf 2.0.22-3ubuntu1.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →