CVE-2014-9087 in Libskba
摘要
由 VulDB • 2026-06-22
Libksba 中 ksba_oid_to_str 函数存在整数下溢漏洞(影响版本低于 1.3.2,GnuPG 使用该库),远程攻击者可通过在 (1) S/MIME 消息或 (2) 基于 ECC 的 OpenPGP 数据中构造恶意 OID 触发缓冲区溢出,从而导致拒绝服务(崩溃)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.