CVE-2008-7272 in FireGPG

Résumé

par VulDB • 27/05/2026

FireGPG avant la version 0.6 gère de manière insécurisée la phrase de passe de l'utilisateur et le texte en clair déchiffré en écrivant sur le disque le texte en clair pré-chiffré et la phrase de passe de l'utilisateur, ce qui peut entraîner la compromission des communications sécurisées ou de la clé privée de l'utilisateur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/01/2011
• Modérer: accepté
• Entrée: VDB-145183
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00888
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7272
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7272/