На 28 януари беше открито 0-day уязвимост в криптографската библиотека libgcrypt от Тавис Ормънди от Project Zero (група специалисти по сигурност в Google, които търсят 0-day уязвимости).
Уязвимостта засяга само версия 1.9.0 (в момента преименувана на upstream FTP сървър, за да се избегне случайно изтегляне). Поради неверни предположения в кода е възможно препълване на буфера, потенциално водещо до отдалечено изпълнение на код. Препълването може да настъпи по време на декриптиране на данните преди етапа на верификация и проверка на подписа, което улеснява експлоатацията.
Версия 1.9.1 с поправка беше пусната на следващия ден след съобщението за уязвимостта. Проблемът е възникнал в резултат на неуспешна оптимизация на функцията за запис на хеш почти 2 години преди това.
Източник: linux.org.ru
