5.8

CVE-2013-4351

GnuPG 1.4.x, 2.0.x, and 2.1.x treats a key flags subpacket with all bits cleared (no usage permitted) as if it has all bits set (all usage permitted), which might allow remote attackers to bypass intended cryptographic protection mechanisms by leveraging the subkey.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Gnupg ≫ Gnupg Version1.4.0
Gnupg ≫ Gnupg Version1.4.2
Gnupg ≫ Gnupg Version1.4.3
Gnupg ≫ Gnupg Version1.4.4
Gnupg ≫ Gnupg Version1.4.5
Gnupg ≫ Gnupg Version1.4.6
Gnupg ≫ Gnupg Version1.4.8
Gnupg ≫ Gnupg Version1.4.10
Gnupg ≫ Gnupg Version1.4.11
Gnupg ≫ Gnupg Version1.4.12
Gnupg ≫ Gnupg Version1.4.13
Gnupg ≫ Gnupg Version2.0
Gnupg ≫ Gnupg Version2.0.1
Gnupg ≫ Gnupg Version2.0.3
Gnupg ≫ Gnupg Version2.0.4
Gnupg ≫ Gnupg Version2.0.5
Gnupg ≫ Gnupg Version2.0.6
Gnupg ≫ Gnupg Version2.0.7
Gnupg ≫ Gnupg Version2.0.8
Gnupg ≫ Gnupg Version2.0.10
Gnupg ≫ Gnupg Version2.0.11
Gnupg ≫ Gnupg Version2.0.12
Gnupg ≫ Gnupg Version2.0.13
Gnupg ≫ Gnupg Version2.0.14
Gnupg ≫ Gnupg Version2.0.15
Gnupg ≫ Gnupg Version2.0.16
Gnupg ≫ Gnupg Version2.0.17
Gnupg ≫ Gnupg Version2.0.18
Gnupg ≫ Gnupg Version2.0.19
Gnupg ≫ Gnupg Version2.1.0 Updatebeta1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.52% 0.828
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5.8 8.6 4.9
AV:N/AC:M/Au:N/C:P/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://rhn.redhat.com/errata/RHSA-2013-1459.html
http://lists.opensuse.org/opensuse-updates/2013-10/msg00003.html
http://lists.opensuse.org/opensuse-updates/2013-10/msg00006.html
http://thread.gmane.org/gmane.comp.encryption.gpg.devel/17712/focus=18138
http://ubuntu.com/usn/usn-1987-1
http://www.debian.org/security/2013/dsa-2773
http://www.debian.org/security/2013/dsa-2774
http://www.openwall.com/lists/oss-security/2013/09/13/4
https://bugzilla.redhat.com/show_bug.cgi?id=1010137