OpenPGP szabványok sérülékenysége


2015. október 8. 17:13

CH azonosító

CH-12680

Angol cím

OpenPGP-Standard vulnerability

Felfedezés dátuma

2015.10.07.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

OpenPGP

Összefoglaló

A kutatók kimutatták az OpenPGP sérülékenységét.

Leírás

Az OpenPGP szabvány visszafelé kompatibilitását kihasználva a támadók képesek a titkosított és aláírt üzenetek manipulálására.
A jelenlegi verzió biztosítja, hogy az alkalmazás az egyes adatcsomagokat belsőleg nem csak kódolja, hanem védi a változásokat is (Symmetrically Encrypted Integrity Protected, SEIP).

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.heise.de

Legfrissebb sérülékenységek
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
Tovább a sérülékenységekhez »