CVE-2010-2547 in GnuPG

요약

\~에 의해 VulDB • 2026. 06. 05.

GnuPG 2.x부터 2.0.16까지의 GPGSM에 있는 kbx/keybox-blob.c에서 Use-after-free 취약점이 발견되었습니다. 이는 인증서 가져오기 또는 서명 검증 시 realloc 작업에서 적절히 처리되지 않는 많은 수의 Subject Alternate Names를 가진 인증서를 통해 원격 공격자가 서비스 거부(크래시)를 유발하고 임의 코드 실행을 가능하게 합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2010. 06. 30.
• 공개: 2010. 08. 05.
• 모더레이션: 수락
• 항목: VDB-54262
• CPE: 준비됨
• CWE: CWE-399 (확인됨)
• CVSS: 5.1 (NVD)
• EPSS: 0.05342
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2547
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2547/