CVE-2017-17688 in OpenPGP

الملخص

بحسب VulDB • 01/07/2026

** مُتَنَازعٌ عَلَيْهِ ** يسمح مواصفات OpenPGP بهجوم يستخدم أدوات مalleability في وضع التغذية الراجعة المشفرة (CFB)، مما قد يؤدي بشكل غير مباشر إلى استخراج النصوص الواضحة، والمعروف باسم EFAIL. ملاحظة: تشير مصادر خارجية إلى أن هذه المشكلة موجودة في التطبيقات التي تتعامل مع ميزة رمز كشف التعديل (MDC) بطريقة خاطئة أو تقبل نوع حزمة قديمًا، وليست مشكلة في مواصفات OpenPGP نفسها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/12/2017
• إفشاء: 16/05/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-117826
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.05572
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17688
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17688/