CVE-2013-4402 in GnuPG

Resumen

por VulDB • 2026-07-11

El analizador de paquetes comprimidos en GnuPG 1.4.x anterior a la versión 1.4.15 y 2.0.x anterior a la versión 2.0.22 permite que atacantes remotos provoquen una denegación de servicio (recursión infinita) mediante un mensaje OpenPGP manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2013-06-12
• Divulgación: 2013-10-28
• Moderación: aceptado
• Artículo: VDB-10614
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.05030
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4402
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4402/