CVE-2014-4617

Опубликовано: 20 июн. 2014

Источник: redhat

CVSS2: 5

EPSS Низкий

Уязвимость отказа в обслуживании (DoS) в функции "do_uncompress" из файла "g10/compress.c" в GnuPG, вызываемая через повреждённые сжатые пакеты

Описание

Обнаружена уязвимость в функции do_uncompress из файла g10/compress.c в GnuPG. Злоумышленник, зависящий от контекста, может вызвать отказ в обслуживании (бесконечный цикл) через некорректно созданные сжатые пакеты, как, например, последовательность байтов a3 01 5b ff.

Затронутые версии ПО

GnuPG 1.x до версии 1.4.17
GnuPG 2.x до версии 2.0.24

Тип уязвимости

Бесконечный цикл (infinite loop)
Отказ в обслуживании (DoS)

Затронутые пакеты

Платформа	Пакет	Состояние
Red Hat Enterprise Linux 5	gnupg	Will not fix
Red Hat Enterprise Linux 5	gnupg2	Will not fix
Red Hat Enterprise Linux 6	gnupg2	Will not fix
Red Hat Enterprise Linux 7	gnupg2	Will not fix

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-835

https://bugzilla.redhat.com/show_bug.cgi?id=1112509gnupg: infinite loop when decompressing data packets

EPSS

Процентиль: 92%

0.08032

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2014-4617

ubuntu

больше 11 лет назад

The do_uncompress function in g10/compress.c in GnuPG 1.x before 1.4.17 and 2.x before 2.0.24 allows context-dependent attackers to cause a denial of service (infinite loop) via malformed compressed packets, as demonstrated by an a3 01 5b ff byte sequence.