Nome do Software Vulnerável e Versões Afetadas GnuPG (versões afetadas não especificadas)

Descrição O GnuPG valida incorretamente os comprimentos das tags de autenticação ao analisar mensagens Cryptographic Message Syntax (CMS) criptografadas com AES-GCM (Advanced Encryption Standard with Galois/Counter Mode). Essa falha permite que um invasor possivelmente ignore as verificações de integridade da mensagem, que são usadas para garantir que os dados não foram alterados durante o trânsito.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.