p PatchFirst

CVE-2025-68972

CVE-2025-68972

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In GnuPG through 2.4.8, if a signed message has \f at the end of a plaintext line, an adversary can construct a modified message that places additional text after the signed material, such that signature verification of the modified message succeeds (although an "invalid armor" message is printed during verification). This is related to use of \f as a marker to denote truncation of a long plaintext line.

CVSS 5.9 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • gnupg

    Versiones
    • ≥ 0, ≤ 2.4.8: Afectada (semver)

    Sin corrección publicada

  • gnupg2 Debian:12

    Versiones
    • 2.2.40-1.1
    • 2.2.40-1.1+deb12u1
    • 2.2.40-1.1+deb12u2
    • 2.2.40-1.1+hurd.1
    • 2.2.40-1.1+loong64
    • 2.2.40-2
    • 2.2.40-3
    • 2.2.43-1
    • 2.2.43-2
    • 2.2.43-3
    • 2.2.43-4
    • 2.2.43-5
    • 2.2.43-6
    • 2.2.43-7
    • 2.2.43-8
    • 2.2.44-1
    • 2.2.45-1
    • 2.2.45-2
    • 2.2.45-3
    • 2.2.46-1
    • 2.2.46-2
    • 2.2.46-3
    • 2.2.46-4
    • 2.2.46-5
    • 2.2.46-6
    • 2.2.46~pre1-1
    • 2.3.1-1
    • 2.4.3-2
    • 2.4.4-1
    • 2.4.4-2
    • 2.4.4-3
    • 2.4.4-4
    • 2.4.5-1
    • 2.4.5-2
    • 2.4.5-3
    • 2.4.6-1
    • 2.4.7-1
    • 2.4.7-10
    • 2.4.7-11
    • 2.4.7-12
    • 2.4.7-13
    • 2.4.7-14
    • 2.4.7-15
    • 2.4.7-16
    • 2.4.7-17
    • 2.4.7-18
    • 2.4.7-19
    • 2.4.7-2
    • 2.4.7-20
    • 2.4.7-21
    • 2.4.7-3
    • 2.4.7-4
    • 2.4.7-5
    • 2.4.7-6
    • 2.4.7-7
    • 2.4.7-8
    • 2.4.7-9
    • 2.4.8-1
    • 2.4.8-2
    • 2.4.8-3
    • 2.4.8-4
    • 2.4.8-5
    • 2.4.8-6
    • 2.4.9-1
    • 2.4.9-2
    • 2.4.9-3
    • 2.4.9-4
    • 2.4.9-5
    • 2.4.9-6
    • 2.4.9-7
    • 2.4.9-8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnupg2 Debian:13

    Versiones
    • 2.4.7-21
    • 2.4.7-21+deb13u1
    • 2.4.8-1
    • 2.4.8-2
    • 2.4.8-3
    • 2.4.8-4
    • 2.4.8-5
    • 2.4.8-6
    • 2.4.9-1
    • 2.4.9-2
    • 2.4.9-3
    • 2.4.9-4
    • 2.4.9-5
    • 2.4.9-6
    • 2.4.9-7
    • 2.4.9-8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnupg2 Debian:14

    Versiones
    • 2.4.7-21
    • 2.4.8-1
    • 2.4.8-2
    • 2.4.8-3
    • 2.4.8-4
    • 2.4.8-5
    • 2.4.8-6
    • 2.4.9-1
    • 2.4.9-2
    • 2.4.9-3
    • 2.4.9-4
    • 2.4.9-5
    • 2.4.9-6
    • 2.4.9-7
    • 2.4.9-8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →