CVE-2006-0049 in GnuPG情報

要約

〜によって VulDB • 2026年05月13日

GnuPG 1.4.2.2 以前の gpg では、非分離署名の検証が適切に行われないため、攻撃者は制御パケットに関連付けられていないデータパケットを介して署名されていないデータを注入でき、連結署名のチェックで署名が有効であると誤って報告される。これは CVE-2006-0455 とは異なる脆弱性である。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2005年12月28日

公開

2006年03月13日

モデレーション

承諾済み

エントリ

VDB-2077

CPE

準備完了

CWE

不明

CVSS

5.3 (VulDB)

EPSS

0.02373

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2006-0049
NVD	https://nvd.nist.gov/vuln/detail/CVE-2006-0049
CVE Details	https://www.cvedetails.com/cve/CVE-2006-0049/

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!