verktygsutgåvan (GNU Privacy Guard), kompatibel med OpenPGP-standarderna () och S/MIME, och erbjuder verktyg för datakryptering, hantering av digitala signaturer, nyckelhantering och åtkomst till offentliga nyckellager. Den nya versionen åtgärdar en kritisk sårbarhet (), vilket framträder från version 2.2.21 och utnyttjas vid import av specialdesignad OpenPGP-nyckel.
Import av nyckel med en speciellt utformad stor lista av AEAD-algoritmer kan leda till buffertöverfullhet och krascher eller undefined beteende. Det noteras att skapa en exploatering som leder till något annat än en krasch är en komplex uppgift, men en sådan möjlighet kan inte uteslutas. Den största svårigheten vid utvecklingen av en exploatering är att angriparen endast kan kontrollera varannan byte i sekvensen, medan den första byten alltid tar värdet 0x04. Mjukvarudistributionssystem med verifiering via digitala nycklar är inte i riskzonen, eftersom de använder en fördefinierad lista av nycklar.
Källa: opennet.ru
