CVE-2010-2547 in GnuPG

Riassunto

di VulDB • 05/07/2026

Vulnerabilità Use-after-free in kbx/keybox-blob.c di GPGSM in GnuPG 2.x fino alla versione 2.0.16 consente agli attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite un certificato con un elevato numero di Subject Alternate Names, che non viene gestito correttamente durante un'operazione realloc all'importazione del certificato o alla verifica della sua firma.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 30/06/2010
• Divulgazione: 05/08/2010
• Moderazione: accettato
• Voce: VDB-54262
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.1 (NVD)
• EPSS: 0.05342
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2547
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2547/