Kritična ranjivost u libgcrypt 1.9.0
Dana 28. januara otkrivena je 0-day ranjivost u kriptografskoj biblioteci libgcrypt od strane Tavis Ormandy iz Project Zero (grupa stručnjaka za bezbednost u Google-u koja traži 0-day ranjivosti). Ranjiva je samo verzija 1.9.0 (sada preimenovana na upstream ftp serveru kako bi se izbeglo slučajno preuzimanje). Zbog pogrešnih pretpostavki u kodu može doći do preljevanja bafera, što potencijalno dovodi do daljinskog izvršavanja koda. Prelijevanje može […]
