| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| gnupg | ≥ 2.5.0, < 2.5.5< 2.4.8 | 2.5.52.4.8 |
In GnuPG before 2.5.5, if a user chooses to import a certificate with certain crafted subkey data that lacks a valid backsig or that has incorrect usage flags, the user loses the ability to verify signatures made from certain other signing keys, aka a "verification DoS."
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン