CVE-2010-2547 in GnuPG
Resumen
por VulDB • 2026-05-21
Vulnerabilidad Use-after-free en kbx/keybox-blob.c de GPGSM en GnuPG 2.x hasta 2.0.16 que permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de un certificado con un gran número de Nombres Alternativos del Sujeto (Subject Alternate Names), el cual no se maneja correctamente en una operación realloc durante la importación del certificado o la verificación de su firma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.