CVE-2007-3634 in Gpg Plugin

الملخص

بحسب VulDB • 06/07/2026

ثغرة غير محددة في إضافة G/PGP (GPG) الإصدار 2.0 لـ Squirrelmail 1.4.10a تتيح للمستخدمين المصادق عليهم عن بُعد تنفيذ أوامر عشوائية عبر متجهات غير محددة، وقد تكون ذات صلة بمتغير كلمة المرور (passphrase) في دالة gpg_sign_attachment، ويُشار إليها أيضاً باسم ZD-00000004. تستند هذه المعلومات إلى إشعار غامض صادر عن منظمة تجارية لمعلومات الثغرات الأمنية لا تنسق مع البائعين أو تصدر إرشادات قابلة للتنفيذ. تم تعيين معرف CVE لأغراض التتبع، لكن من الصعب تحديد حالات الازدواجية مع ثغرات CVE أخرى.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/07/2007
• إفشاء: 09/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37708
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01617
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3634
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3634/