CVE-2007-3634 in Gpg Plugin
要約
〜によって VulDB • 2026年07月06日
Squirrelmail 1.4.10a用のG/PGP (GPG) プラグイン2.0における未指定の脆弱性により、認証済みリモートユーザーが未指定のベクターを介して任意のコマンドを実行できる可能性があります。これはおそらくgpg_sign_attachment関数内のパスフレーズ変数に関連しています（ZD-00000004として知られる）。この情報はベンダーと調整せず、実行可能なアドバイザリを発行しない脆弱性情報販売組織による曖昧なアドバイザリに基づいています。追跡目的でCVEが割り当てられていますが、他のCVEとの重複を特定するのは困難です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.