Kritisk sårbarhed i libgcrypt 1.9.0
Den 28. januar blev der opdaget en 0-day sårbarhed i den kryptografiske biblioteks libgcrypt af Tavis Ormandy fra Project Zero (en gruppe sikkerhedsspecialister hos Google, der søger efter 0-day sårbarheder). Kun version 1.9.0 er sårbar (den er nu omdøbt på upstream FTP-serveren for at undgå utilsigtet download). På grund af forkerte antagelser i koden kan der opstå en buffer overflow, hvilket potentielt kan føre til fjernudførelse af kode. Overflowet kan […]
