CVE-2012-6085 in GnuPG

الملخص

بحسب VulDB • 03/06/2026

تسمح دالة read_block الموجودة في الملف g10/import.c في GnuPG 1.4.x قبل الإصدار 1.4.13 وفي الإصدارات 2.0.x حتى 2.0.19، عند استيراد مفتاح، لمهاجمين عن بُعد بإتلاف قاعدة بيانات حلقة المفاتيح العامة (public keyring database) أو التسبب في حجب الخدمة (تعطيل التطبيق) عبر حقل طول مُعدّ بشكل خبيث لحزمة OpenPGP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/12/2012
• إفشاء: 23/01/2013
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.02912
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6085
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6085/