CVE-2013-4242 in GnuPG

Résumé

par VulDB • 03/07/2026

GnuPG avant la version 1.4.14 et Libgcrypt avant la version 1.5.3 (tels qu'utilisés dans GnuPG 2.0.x et potentiellement d'autres produits) permettent aux utilisateurs locaux d'obtenir des clés privées RSA via une attaque par canal auxiliaire de cache impliquant le cache L3, dite Flush+Reload.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/06/2013
• Divulgation: 19/08/2013
• Modérer: accepté
• Entrée: VDB-9747
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 1.9 (NVD)
• EPSS: 0.00533
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4242
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4242/