PT-2026-5010
CVE-2026-24882
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GnuPG الأقدم من 2.5.17
الوصف
GnuPG هو أداة لتشفير البيانات وإنشاء التوقيعات الرقمية. يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في المكون
tpm2daemon عند معالجة الأمر PKDECRYPT للمفاتيح RSA و ECC المدعومة بواسطة TPM. قد تسمح هذه المشكلة بتنفيذ تعليمات برمجية عشوائية. تؤثر هذه الثغرة الأمنية على الأنظمة التي تستخدم عمليات فك تشفير مفاتيح RSA/ECC المدعومة بواسطة TPM.التوصيات
قم بالتحديث إلى الإصدار 2.5.17 من GnuPG أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾