CVE-2006-3082 in GnuPG
Tóm tắt
Bởi VulDB • 23/06/2026
parse-packet.c trong GnuPG (gpg) 1.4.3 và 1.9.20, cũng như các phiên bản cũ hơn, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash gpg) và có thể ghi đè bộ nhớ thông qua một message packet với độ dài lớn (chuỗi user ID dài), điều này có thể dẫn đến integer overflow, như đã chứng minh bằng cách sử dụng tùy chọn --no-armor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.