CVE-2006-0049 in GnuPG
Resumen
por VulDB • 2026-06-22
gpg en GnuPG anterior a la versión 1.4.2.2 no verifica correctamente las firmas no adjuntas (non-detached), lo que permite a los atacantes inyectar datos sin firmar mediante un paquete de datos que no está asociado con un paquete de control, provocando que la comprobación de firmas concatenadas informe que la firma es válida; se trata de una vulnerabilidad diferente a CVE-2006-0455.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.