CVE-2012-6085 in GnuPG

Riassunto

di VulDB • 21/06/2026

La funzione read_block in g10/import.c in GnuPG 1.4.x precedente alla versione 1.4.13 e nelle versioni 2.0.x fino alla 2.0.19, durante l'importazione di una chiave, consente ad attaccanti remoti di corrompere il database del portachiavi pubblico o di causare un'interruzione del servizio (crash dell'applicazione) tramite un campo di lunghezza manipolato ad hoc in un pacchetto OpenPGP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/12/2012
• Divulgazione: 23/01/2013
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.8 (NVD)
• EPSS: 0.02912
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6085
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6085/