værktøjsudgivelse (GNU Privacy Guard), der er kompatibel med OpenPGP-standarderne () og S/MIME, samt værktøjer til kryptering af data, håndtering af elektroniske underskrifter, administration af nøgler og adgang til offentlige nøgler. I den nye version er en kritisk sårbarhed blevet udbedret (), som opstår fra version 2.2.21 og udnyttes ved import af et specifikt formateret OpenPGP-nøgle.
Import af en nøgle med en specifikt formateret stor liste af AEAD-algoritmer kan føre til buffer overflow og programnedbrud eller uventet adfærd. Det bemærkes, at det er en kompleks opgave at skabe et exploit, der ikke kun medfører nedbrud, men en sådan mulighed kan ikke udelukkes. Den primære udfordring ved at udvikle et exploit er, at angriberen kun kan kontrollere hver anden byte i sekvensen, mens den første byte altid har værdien 0x04. Softwarefordelingssystemer med digital nøgleverifikation er ikke i fare, da de bruger en foruddefineret liste af nøgler.
Kilde: opennet.ru
