p PatchFirst

CVE-2006-6169

CVE-2006-6169

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Heap-based buffer overflow in the ask_outfile_name function in openfile.c for GnuPG (gpg) 1.4 and 2.0, when running interactively, might allow attackers to execute arbitrary code via messages with "C-escape" expansions, which cause the make_printable_string function to return a longer string than expected while constructing a prompt.

EPSS 3,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • gnupg2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0-5.1

    Actualiza a 2.0.0-5.1

  • gnupg2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0-5.1

    Actualiza a 2.0.0-5.1

  • gnupg2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0-5.1

    Actualiza a 2.0.0-5.1

Fuentes originales

Comprueba tu servidor →