CVE-2013-4351
CVE-2013-4351
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
GnuPG 1.4.x, 2.0.x, and 2.1.x treats a key flags subpacket with all bits cleared (no usage permitted) as if it has all bits set (all usage permitted), which might allow remote attackers to bypass intended cryptographic protection mechanisms by leveraging the subkey.
EPSS 2,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
gnupg2 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.22-1
Actualiza a 2.0.22-1
gnupg2 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.22-1
Actualiza a 2.0.22-1
gnupg2 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.22-1
Actualiza a 2.0.22-1
Fuentes originales
- http://thread.gmane.org/gmane.comp.encryption.gpg.devel/17712/focus=18138
- http://lists.opensuse.org/opensuse-updates/2013-10/msg00006.html
- http://ubuntu.com/usn/usn-1987-1
- http://www.debian.org/security/2013/dsa-2773
- http://www.openwall.com/lists/oss-security/2013/09/13/4
- http://rhn.redhat.com/errata/RHSA-2013-1459.html
- http://lists.opensuse.org/opensuse-updates/2013-10/msg00003.html
- http://www.debian.org/security/2013/dsa-2774
- https://bugzilla.redhat.com/show_bug.cgi?id=1010137
- https://nvd.nist.gov/vuln/detail/CVE-2013-4351