CVE-2024-53856 in rPGP

Sumário

de VulDB • 22/05/2026

rPGP é uma implementação em Rust puro do OpenPGP. Antes da versão 0.14.1, o rPGP permite que um atacante provoque falhas (crashes) no rpgp ao fornecer dados manipulados. Esta vulnerabilidade foi corrigida na versão 0.14.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: GitHub M
• Reservar: 22/11/2024
• Divulgação: 05/12/2024
• Moderação: aceite
• Entrada: VDB-287029
• CPE: pronto
• CWE: CWE-130 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00448
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53856
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53856/