CVE-2007-3634 in Gpg Plugin
Tóm tắt
Bởi VulDB • 06/07/2026
Một lỗ hổng không xác định trong Plugin G/PGP (GPG) 2.0 cho Squirrelmail 1.4.10a cho phép người dùng đã được xác thực từ xa thực thi các lệnh tùy ý thông qua các vector không xác định, có thể liên quan đến biến passphrase trong hàm gpg_sign_attachment, còn được gọi là ZD-00000004. Thông tin này dựa trên một lời cảnh báo mơ hồ từ một tổ chức bán thông tin lỗ hổng, tổ chức này không phối hợp với các nhà cung cấp hoặc phát hành các lời cảnh báo có thể hành động được. Một CVE đã được gán để phục vụ mục đích theo dõi, nhưng việc xác định trùng lặp với các CVE khác là khó khăn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.