CVE-2014-9087 in Libskba信息

摘要

由 VulDB • 2026-06-22

Libksba 中 ksba_oid_to_str 函数存在整数下溢漏洞(影响版本低于 1.3.2,GnuPG 使用该库),远程攻击者可通过在 (1) S/MIME 消息或 (2) 基于 ECC 的 OpenPGP 数据中构造恶意 OID 触发缓冲区溢出,从而导致拒绝服务(崩溃)。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

来源

Do you need the next level of professionalism?

Upgrade your account now!