| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| gnupg | ≥ 2.5.13, < 2.5.17 | 2.5.17 |
| gpg4win | ≥ 5.0.0, < 5.0.1 | 5.0.1 |
In GnuPG before 2.5.17, a crafted CMS (S/MIME) EnvelopedData message carrying an oversized wrapped session key can cause a stack-based buffer overflow in gpg-agent during PKDECRYPT--kem=CMS handling. This can easily be leveraged for denial of service; however, there is also memory corruption that could lead to remote code execution.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン