CVE-2006-6235

Опубликовано: 07 дек. 2006

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

A "stack overwrite" vulnerability in GnuPG (gpg) 1.x before 1.4.6, 2.x before 2.0.2, and 1.9.0 through 1.9.95 allows attackers to execute arbitrary code via crafted OpenPGP packets that cause GnuPG to dereference a function pointer from deallocated stack memory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gnu:privacy_guard:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.2.6:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.2.7:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.3.3:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.3.4:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.4:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.4.3:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.9.10:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.9.15:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:1.9.20:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:2.0:*:*:*:*:*:*:*

cpe:2.3:a:gnu:privacy_guard:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:gpg4win:gpg4win:1.0.7:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:4.0:*:advanced_server:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:4.0:*:enterprise_server:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:4.0:*:workstation:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:3.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:4.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:fedora_core:core_5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:fedora_core:core6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:linux_advanced_workstation:2.1:*:itanium_processor:*:*:*:*:*

cpe:2.3:o:rpath:linux:1:*:*:*:*:*:*:*

cpe:2.3:o:slackware:slackware_linux:11.0:*:*:*:*:*:*:*

cpe:2.3:o:ubuntu:ubuntu_linux:5.10:*:*:*:*:*:*:*

cpe:2.3:o:ubuntu:ubuntu_linux:6.06:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08898

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-6235

ubuntu

больше 18 лет назад

CVE-2006-6235

redhat

больше 18 лет назад

CVE-2006-6235

debian

больше 18 лет назад

A "stack overwrite" vulnerability in GnuPG (gpg) 1.x before 1.4.6, 2.x ...

GHSA-fxx3-6m2r-fwh5

github

больше 3 лет назад

BDU:2015-04953

fstec

больше 10 лет назад

Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 92%

0.08898

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other