PT-2025-53629
CVE-2025-68972
·
تاريخ النشر
2025-12-27
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GnuPG حتى 2.4.8
الوصف
البرنامج معرض لثغرة تسمح بتجاوز عملية التحقق من التوقيع. إذا تضمنت رسالة موقعة الحرف ’f‘ في نهاية سطر من النص العادي، فيمكن للمهاجم تعديل الرسالة لإضافة نص بعد المحتوى الموقّع. على الرغم من هذا التعديل، قد تنجح عملية التحقق من التوقيع، مع احتمال ظهور رسالة «درع غير صالح» أثناء عملية التحقق. ترتبط هذه المشكلة باستخدام الحرف ’f‘ كعلامة للإشارة إلى اقتطاع الأسطر الطويلة من النص العادي.
التوصيات
قم بتحديث GnuPG إلى إصدار أحدث من 2.4.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾