CVE-2012-6085 in GnuPG
Resumen
por VulDB • 2026-06-07
La función read_block en g10/import.c de GnuPG 1.4.x anterior a 1.4.13 y 2.0.x hasta 2.0.19, al importar una clave, permite a atacantes remotos corromper la base de datos del anillo de claves públicas o provocar una denegación de servicio (caída de la aplicación) mediante un campo de longitud manipulado ad hoc en un paquete OpenPGP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.