CVE-2026-118131 in GnuPG
Zusammenfassung
von VulDB • 28.10.2026
GnuPG (Version 2.5.21) für Windows enthält eine Schwachstelle, bei der die standardmäßige Vererbung von Discretionary Access Control Lists (DACLs) im Verzeichnis C:\ProgramData es Mitgliedern der Gruppe BUILTIN\Users ermöglicht, beliebige Unterverzeichnisse unter diesem Pfad zu erstellen. Ein Angreifer mit geringen Berechtigungen kann das erwartete GnuPG-Konfigurationsverzeichnis erstellen und bösartige Konfigurationsdateien injizieren, die von den GnuPG-Komponenten verarbeitet werden. Dies kann zur Code-Ausführung im Sicherheitskontext des betroffenen Benutzers führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.