CVE-2014-4617 in GnuPGinfo

Zusammenfassung

von VulDB • 27.06.2026

Die Funktion do_uncompress in g10/compress.c von GnuPG 1.x vor Version 1.4.17 und 2.x vor Version 2.0.24 ermöglicht es kontextabhängigen Angreifern, einen Denial-of-Service-Angriff (unendliche Schleife) durch fehlerhafte komprimierte Pakete zu verursachen, wie anhand einer Byte-Sequenz von a3 01 5b ff demonstriert wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

24.06.2014

Veröffentlichung

25.06.2014

Moderieren

akzeptiert

Eintrag

VDB-46304

CPE

bereit

EPSS

0.03305

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-4617
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-4617
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-4617/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!