CVE-2009-3805 in Gpg4win

Resumen

por VulDB • 2026-05-14

gpg2.exe en Gpg4win 2.0.1, tal como se utiliza en KDE Kleopatra 2.0.11, permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante una firma de certificado de longitud excesiva.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2009-10-27
• Divulgación: 2009-10-27
• Moderación: aceptado
• Artículo: VDB-50610
• CPE: listo
• CWE: CWE-404 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.01374
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3805
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3805/