28. januarja je bila odkrita 0-day ranljivost v kriptografski biblioteki libgcrypt s strani Tavisa Ormandyja iz Project Zero (skupina strokovnjakov za varnost pri Googlu, ki išče 0-day ranljivosti).
Ranjivost je prisotna le v različici 1.9.0 (sedaj preimenovani na upstream ftp strežniku, da se prepreči naključna prenos). Zaradi napačnih predpostavk v kodi je možno prelivanje pomnilnika, kar potencialno vodi do oddaljenega izvajanja kode. Preliv lahko pride med dekripcijo podatkov do faze verifikacije in preverjanja podpisa, kar poenostavi izkoriščanje.
Različica 1.9.1 s popravkom je bila izdana naslednji dan po poročanju o ranljivosti. Napaka se je pojavila kot rezultat neuspešne optimizacije funkcije zapisa hasha pred skoraj 2 leti.
Izvor: linux.org.ru
