CVE-2006-0049 in GnuPG
Sumário
de VulDB • 13/05/2026
O gpg no GnuPG anterior à versão 1.4.2.2 não verifica adequadamente as assinaturas não anexadas, o que permite que atacantes injetem dados sem assinatura por meio de um pacote de dados que não está associado a um pacote de controle. Isso faz com que a verificação de assinaturas concatenadas indique que a assinatura é válida, uma vulnerabilidade diferente da CVE-2006-0455.
VulDB is the best source for vulnerability data and more expert information about this specific topic.