lançamento da ferramenta (GNU Privacy Guard), compatível com os padrões OpenPGP () e S/MIME, oferecendo utilitários para criptografia de dados, gestão de assinaturas eletrônicas, gerenciamento de chaves e acesso a repositórios públicos de chaves. A nova versão corrige uma vulnerabilidade crítica () que se manifesta a partir da versão 2.2.21 e é explorada ao importar uma chave OpenPGP formatada especificamente.
A importação de uma chave com uma lista especialmente formatada de algoritmos AEAD pode levar a um estouro de matriz e a falhas ou comportamento indefinido. Observa-se que criar um exploit que cause não apenas uma falha é uma tarefa complexa, mas essa possibilidade não é descartada. A principal dificuldade no desenvolvimento do exploit está no fato de que o atacante pode controlar apenas cada segundo byte da sequência, enquanto o primeiro byte sempre assume o valor 0x04. Sistemas de distribuição de software com verificação por chaves digitais estão a salvo, pois utilizam uma lista predefinida de chaves.
Fonte: opennet.ru
