CVE-2006-0049 in GnuPGinfo

Zusammenfassung

von VulDB • 22.06.2026

gpg in GnuPG vor Version 1.4.2.2 überprüft nicht-detach-Signaturen (Non-Detached Signatures) nicht ordnungsgemäß, was Angreifern ermöglicht, unsignierte Daten über ein Datennetzwerk-Paket einzuschleusen, das keinem Kontrollpaket zugeordnet ist. Dies führt dazu, dass die Prüfung auf verkettete Signaturen angibt, die Signatur sei gültig; dies stellt eine andere Schwachstelle als CVE-2006-0455 dar.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

28.12.2005

Veröffentlichung

13.03.2006

Moderieren

akzeptiert

Eintrag

VDB-2077

CPE

bereit

EPSS

0.02373

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!