tööriista vabanemine (GNU Privacy Guard), mis on kooskõlas OpenPGP () ja S/MIME standarditega ning pakub tööriistu andmete krüpteerimiseks, elektrooniliste allkirjadega töötamiseks, võtmete haldamiseks ja avalike võtmehoidlatele juurdepääsuks. Uues versioonis on kõrvaldatud kriitiline haavatavus (), mis ilmnes alates versioonist 2.2.21 ja mille kasutamine on võimalik spetsiaalselt vormindatud OpenPGP võtme importimisel.
Spetsiaalselt vormindatud AEAD-algoritmide pika nimekirja importimine võib põhjustada massi ülevoo ja programmijõudluse kokkuvarisemise või määramatute käitumiste. Märgitakse, et eksploiti, mis viib mitte ainult kokkuvarisemiseni, on keeruline luua, kuid see võimalus ei ole välistatud. Peamine raskus eksploiti väljatöötamisel on see, et ründaja saab kontrollida ainult iga teist baitide seeriast, samas kui esimene bait võtab alati väärtuse 0x04. Digitaalse võtme alusel verifitseeritud tarkvarajagamise süsteemid on ohutud, kuna need kasutavad eelnevalt määratud võtme nimekirja.
Allikas: opennet.ru
