PT-2025-53659
CVE-2025-68973
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GnuPG الأقدم من 2.4.9
إصدارات GnuPG 2.2.51 والإصدارات الأقدم
الوصف
تكمن المشكلة في الدالة
armor filter الموجودة في الملف g10/armor.c. يوجد خلل ناتج عن زيادة متغير الفهرس مرتين في حين كان المقصود زيادة واحدة فقط. يؤدي ذلك إلى حدوث حالة كتابة خارج النطاق عند معالجة مدخلات تم التلاعب بها. قد يؤدي استغلال هذه المشكلة من قبل مهاجم عن بُعد إلى تنفيذ تعليمات برمجية تعسفية عن طريق إرسال رسالة PGP مصممة خصيصًا لهذا الغرض. ترتبط هذه الثغرة الأمنية بحدوث تجاوز سعة عدد صحيح.التوصيات
إصدارات GnuPG الأقدم من 2.4.9: قم بالتحديث إلى الإصدار 2.4.9 أو أحدث.
إصدارات GnuPG 2.2.51 والأقدم: قم بالتحديث إلى الإصدار 2.2.51 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾