Vulnérabilités dans GnuPG permettant de contourner la vérification et d'exécuter son code
Lors de la conférence 39C3 (Chaos Communication Congress) en Allemagne, des détails ont été révélés sur 12 vulnérabilités auparavant inconnues et non corrigées (0-day) dans l'outil GnuPG (GNU Privacy Guard), qui fournit des utilitaires compatibles avec les normes OpenPGP et S/MIME pour le chiffrement de données, la gestion des signatures électroniques, la gestion des clés et l'accès aux dépôts de clés publiques. Les vulnérabilités les plus dangereuses permettent de contourner la vérification […]
