CVE-2025-68973

Nome do Software Vulnerável e Versões Afetadas Versões do GnuPG anteriores à 2.4.9 Versões do GnuPG 2.2.51 e anteriores

Descrição O problema reside na função armor filter no arquivo g10/armor.c. Existe uma falha devido a dois incrementos de uma variável de índice quando apenas um era intencionado. Isso leva a uma condição de escrita fora dos limites ao processar entrada manipulada. A exploração deste problema por um atacante remoto pode potencialmente levar à execução arbitrária de código através do envio de uma mensagem PGP especialmente criada. A vulnerabilidade está relacionada a um estouro de inteiro.

Recomendações Versões do GnuPG anteriores à 2.4.9: Atualize para a versão 2.4.9 ou posterior. Versões do GnuPG 2.2.51 e anteriores: Atualize para a versão 2.2.51 ou posterior.