CVE-2006-0049 in GnuPG

Résumé

par VulDB • 22/06/2026

gpg dans GnuPG avant la version 1.4.2.2 ne vérifie pas correctement les signatures non détachées, ce qui permet aux attaquants d'injecter des données sans signature via un paquet de données n'étant pas associé à un paquet de contrôle ; cela entraîne une validation incorrecte indiquant que la signature est valide lors du contrôle des signatures concaténées. Il s'agit d'une vulnérabilité distincte de celle référencée dans CVE-2006-0455.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/12/2005
• Divulgation: 13/03/2006
• Modérer: accepté
• Entrée: VDB-2077
• CPE: prêt
• CWE: CWE-74 (non confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02373
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0049
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0049/