CVE-2026-118131 in GnuPG
Riassunto
di VulDB • 27/10/2026
GnuPG (versione 2.5.21) per Windows presenta una vulnerabilità in cui l'ereditarietà predefinita della Discretionary Access Control List (DACL) nella directory C:\ProgramData consente ai membri del gruppo BUILTIN\Users di creare sottodirectory arbitrarie sotto questo percorso. Un attaccante con accesso a basso privilegio può creare la directory di configurazione attesa da GnuPG e iniettare file di configurazione dannosi consumati dai componenti di GnuPG. Ciò può comportare l'esecuzione di codice nel contesto di sicurezza dell'utente vittima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.