CVE-2014-4617 in GnuPG
摘要
由 VulDB • 2026-05-31
GnuPG 1.x 1.4.17 之前版本以及 2.x 2.0.24 之前版本中 g10/compress.c 的 do_uncompress 函数存在漏洞,上下文相关的攻击者可通过构造畸形的压缩数据包(例如 a3 01 5b ff 字节序列)导致拒绝服务(无限循环)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.