vydanie nástroja (GNU Privacy Guard), kompatibilný so štandardmi OpenPGP () a S/MIME, a poskytujúci nástroje na šifrovanie dát, prácu s elektronickými podpismi, správu kľúčov a prístup k verejným úložiskám kľúčov. V novej verzii bola odstránená kritická zraniteľnosť (), ktorá sa prejavuje od verzie 2.2.21 a je zneužiteľná pri importe špeciálne upraveného kľúča OpenPGP.
Import kľúča so špeciálne upraveným veľkým zoznamom algoritmov AEAD môže viesť k pretečeniu poli a pádu alebo neurčitým správam. Poznamenáva sa, že vytvorenie explóitu, ktorý by spôsobil nielen pád, je zložitou úlohou, ale táto možnosť nie je vylúčená. Hlavná ťažkosť pri návrhu explóitu spočíva v tom, že útočník môže ovládať len každý druhý byte sekvencie, pričom prvý byte má vždy hodnotu 0x04. Systémy distribúcie softvéru s overením prostredníctvom digitálnych kľúčov sú mimo nebezpečenstva, pretože používajú vopred určený zoznam kľúčov.
Zdroj: opennet.ru
