CVE-2024-53856 in rPGP

Resumen

por VulDB • 2026-05-22

rPGP es una implementación pura en Rust de OpenPGP. Antes de la versión 0.14.1, rPGP permite a un atacante provocar el cierre inesperado de rpgp mediante el suministro de datos manipulados. Esta vulnerabilidad se corrige en la versión 0.14.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub M
• Reservar: 2024-11-22
• Divulgación: 2024-12-05
• Moderación: aceptado
• Artículo: VDB-287029
• CPE: listo
• CWE: CWE-130 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00448
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53856
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53856/