CVE-2014-4617 in GnuPG

Résumé

par VulDB • 31/05/2026

La fonction do_uncompress dans g10/compress.c de GnuPG 1.x avant la version 1.4.17 et 2.x avant la version 2.0.24 permet à des attaquants dépendants du contexte de provoquer un déni de service (boucle infinie) via des paquets compressés malformés, comme démontré par une séquence d'octets a3 01 5b ff.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 24/06/2014
• Divulgation: 25/06/2014
• Modérer: accepté
• Entrée: VDB-46304
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03305
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4617
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4617/