p PatchFirst

CVE-2015-1606

CVE-2015-1606

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The keyring DB in GnuPG before 2.1.2 does not properly handle invalid packets, which allows remote attackers to cause a denial of service (invalid read and use-after-free) via a crafted keyring file.

CVSS 5.5 · Media · EPSS 1,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • gnupg2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.26-5

    Actualiza a 2.0.26-5

  • gnupg2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.26-5

    Actualiza a 2.0.26-5

  • gnupg2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.26-5

    Actualiza a 2.0.26-5

  • gnupg Ubuntu:14.04:LTS

    Versiones
    • 1.4.14-1ubuntu2
    • 1.4.15-1.1ubuntu1
    • 1.4.15-1.1ubuntu2
    • 1.4.15-2ubuntu1
    • 1.4.16-1ubuntu1
    • 1.4.16-1ubuntu2
    • 1.4.16-1ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.16-1ubuntu2.3

    Actualiza a 1.4.16-1ubuntu2.3

  • gnupg2 Ubuntu:14.04:LTS

    Versiones
    • 2.0.20-1ubuntu3
    • 2.0.22-1ubuntu1
    • 2.0.22-3ubuntu1
    • 2.0.22-3ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.22-3ubuntu1.3

    Actualiza a 2.0.22-3ubuntu1.3

Fuentes originales

Comprueba tu servidor →