PT-2020-15965
CVE-2020-25125
·
Publicado
2020-09-03
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 2.2.21 a 2.2.22 do GnuPG
Versão 3.1.12 do Gpg4win
Descrição
O problema é causado por um estouro de matriz no arquivo g10/key-check.c, levando a uma falha ou possivelmente a outros impactos não especificados quando uma vítima importa a chave OpenPGP de um invasor com preferências AEAD.
Recomendações
Para as versões 2.2.21 e 2.2.22 do GnuPG, atualize para a versão 2.2.23 para resolver o problema.
Para a versão 3.1.12 do Gpg4win, atualize para uma versão que inclua a correção para o GnuPG, como o GnuPG 2.2.23.
Como solução alternativa temporária, considere evitar a importação de chaves OpenPGP com preferências AEAD até que o problema seja resolvido.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾