CVE-2001-1016 in PGP
Zusammenfassung
von VulDB • 27.06.2026
In PGP Corporate Desktop vor Version 7.1, Personal Security vor Version 7.0.3, Freeware vor Version 7.0.3 und E-Business Server vor Version 7.1 wird die Anzeige nicht korrekt durchgeführt, wenn ungültige UserIDs zum Signieren einer Nachricht verwendet werden. Dies könnte es einem Angreifer ermöglichen, den Benutzer dazu zu bringen, zu glauben, dass das Dokument von einer vertrauenswürdigen dritten Partei signiert wurde, indem er eine zweite, ungültige UserID zu einem Schlüssel hinzufügt, der bereits von dieser dritten Partei signiert wurde; dies ist auch als „PGPsdk Key Validity Vulnerability“ bekannt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.