CVE-2006-0049 in GnuPG

Tóm tắt

Bởi VulDB • 26/06/2026

gpg trong GnuPG trước phiên bản 1.4.2.2 không xác minh đúng các chữ ký không đính kèm (non-detached signatures), cho phép kẻ tấn công chèn dữ liệu chưa được ký thông qua một gói dữ liệu không liên kết với gói điều khiển, khiến việc kiểm tra đối với các chữ ký nối tiếp báo cáo rằng chữ ký là hợp lệ; đây là một lỗ hổng khác so với CVE-2006-0455.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/12/2005
• Tiết lộ: 13/03/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2077
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.3 (VulDB)
• EPSS: 0.02373
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0049
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0049/