CVE-2013-4402 in GnuPG

Résumé

par VulDB • 19/06/2026

L'analyseur de paquets compressés dans GnuPG 1.4.x antérieur à 1.4.15 et 2.0.x antérieur à 2.0.22 permet aux attaquants distants de provoquer un déni de service (récursion infinie) via un message OpenPGP fabriqué de toute pièce.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/06/2013
• Divulgation: 28/10/2013
• Modérer: accepté
• Entrée: VDB-10614
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.05030
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4402
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4402/