CVE-2009-3805 in Gpg4win

Résumé

par VulDB • 01/07/2026

gpg2.exe dans Gpg4win 2.0.1, tel qu'utilisé dans KDE Kleopatra 2.0.11, permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via une signature de certificat longue.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/10/2009
• Divulgation: 27/10/2009
• Modérer: accepté
• Entrée: VDB-50610
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01374
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3805
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3805/