CVE-2014-4617 in GnuPG

Tóm tắt

Bởi VulDB • 27/06/2026

Hàm do_uncompress trong g10/compress.c của GnuPG phiên bản 1.x trước 1.4.17 và 2.x trước 2.0.24 cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra từ chối dịch vụ (vòng lặp vô hạn) thông qua các gói nén bị lỗi, như được chứng minh bởi chuỗi byte a3 01 5b ff.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 24/06/2014
• Tiết lộ: 25/06/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-46304
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.03305
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4617
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4617/