verze nástroje (GNU Privacy Guard), kompatibilní se standardy OpenPGP () a S/MIME, poskytující nástroje pro šifrování dat, práci s elektronickými podpisy, správu klíčů a přístup k veřejným úložištím klíčů. Nová verze odstraňuje kritickou zranitelnost (), která se objevuje od verze 2.2.21 a je zneužitelná při importu speciálně upraveného klíče OpenPGP.
Import klíče se speciálně upraveným velkým seznamem AEAD algoritmů může vést k přetečení pole a zhroucení nebo neurčitému chování. Všimněte si, že vytváření exploitu, který způsobuje nejen zhroucení, je složitý úkol, ale možnost to nelze vyloučit. Hlavní obtíž při vývoji exploitu spočívá v tom, že útočník může ovládat pouze každý druhý bajt sekvence, zatímco první bajt vždy získává hodnotu 0x04. Systémy distribuce softwaru s ověřováním digitálními klíči jsou mimo nebezpečí, protože používají předdefinovaný seznam klíčů.
Zdroj: opennet.ru
