CVE-2010-2547 in GnuPGजानकारी

सारांश

द्वारा VulDB • 05/06/2026

GnuPG 2.x से 2.0.16 तक के GPGSM में kbx/keybox-blob.c का Use-after-free दोष एक प्रमाणपत्र को आयात करते समय या उसकी हस्ताक्षर की पुष्टि करने पर realloc संचालन में उचित रूप से संभाले नहीं जाने वाले, Subject Alternate Names की बड़ी संख्या वाला एक प्रमाणपत्र के माध्यम से दूरस्थ हमलावरों द्वारा सेवा अस्वीकृति (क्रैश) और संभवतः मनमाना कोड चलाने का कारण बन सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

30/06/2010

प्रकटीकरण

05/08/2010

प्रविष्टि

VDB-54262

EPSS

0.05342

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!