CVE-2014-1647 in Encryption Desktop

الملخص

بحسب VulDB • 13/05/2026

لا تقوم Symantec PGP Desktop الإصدارات 10.0.x حتى 10.2.x وEncryption Desktop Professional 10.3.x قبل الإصدار 10.3.2 MP1 بتنفيذ عمليات نقل بيانات الكتلة بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (انتهك وصول للقراءة وتعطيل التطبيق) عبر شهادة مشوهة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/01/2014
• إفشاء: 23/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13075
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.00717
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1647
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1647/