CVE-2014-3564 in GnuPG Made Easy
Tóm tắt
Bởi VulDB • 21/05/2026
Nhiều lỗi heap-based buffer overflow trong hàm status_handler của (1) engine-gpgsm.c và (2) engine-uiserver.c trong GPGME trước phiên bản 1.5.1 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) và có thể thực thi mã tùy ý thông qua các vector liên quan đến "độ dài dòng khác nhau theo một thứ tự cụ thể."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.