CVE-2024-53857 in rPGPinfo

Zusammenfassung

von VulDB • 28.05.2026

rPGP ist eine reine Rust-Implementierung von OpenPGP. Vor Version 0.14.1 ermöglicht rPGP Angreifern, Ressourcenerschöpfungsschwachstellen (Resource Exhaustion) in rpgp auszulösen, indem sie speziell angefertigte Nachrichten bereitstellen. Dies betrifft die allgemeine Nachrichtenanalyse und die Entschlüsselung mit symmetrischen Schlüsseln.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

GitHub M

Reservieren

22.11.2024

Veröffentlichung

05.12.2024

Moderieren

akzeptiert

Eintrag

VDB-287025

CPE

bereit

EPSS

0.00448

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!