CVE-2014-4617

Опубликовано: 25 июн. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The do_uncompress function in g10/compress.c in GnuPG 1.x before 1.4.17 and 2.x before 2.0.24 allows context-dependent attackers to cause a denial of service (infinite loop) via malformed compressed packets, as demonstrated by an a3 01 5b ff byte sequence.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gnupg:gnupg:2.0:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.10:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.11:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.12:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.13:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.14:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.15:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.16:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.17:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.18:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.19:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.20:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.21:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.22:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:2.0.23:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:gnupg:gnupg:*:*:*:*:*:*:*:*

Версия до 1.4.16 (включая)

cpe:2.3:a:gnupg:gnupg:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.2.6:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.2.7:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.3.3:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.3.4:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.3.6:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.3.90:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.3.91:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.3.92:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.3.93:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.4.3:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.4.8:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.4.10:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.4.11:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.4.12:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.4.13:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.4.14:*:*:*:*:*:*:*

cpe:2.3:a:gnupg:gnupg:1.4.15:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08032

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-4617

ubuntu

около 11 лет назад

CVE-2014-4617

redhat

около 11 лет назад

CVE-2014-4617

debian

около 11 лет назад

The do_uncompress function in g10/compress.c in GnuPG 1.x before 1.4.1 ...

GHSA-x662-2943-q7qh

github

больше 3 лет назад

BDU:2015-02002

fstec

больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

EPSS

Процентиль: 92%

0.08032

Низкий

5 Medium

CVSS2

Дефекты

CWE-20