Vulnerabilidades do Gpg4win Gpg4win

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Gpg4win Gpg4win: 3 registro(s), com versões afetadas e correções.
cpe:2.3:a:gpg4win:gpg4win

CVE-2026-24883 Média · 5.5 CWE-476 27/01/2026

NULL Pointer Dereference em Gnupg

In GnuPG before 2.5.17, a long signature packet length causes parse_signature to return success with sig->data[] set to a NULL value, leading to a denial of service (application crash).

CVE-2026-24882 Alta · 7.8 CWE-121 27/01/2026

Stack-based Buffer Overflow em Gnupg

In GnuPG before 2.5.17, a stack-based buffer overflow exists in tpm2daemon during handling of the PKDECRYPT command for TPM-backed RSA and ECC keys.

CVE-2026-24881 Crítica · 9.8 CWE-121 27/01/2026

GnuPG gpg-agent: estouro de buffer baseado em pilha na descriptografia CMS

No GnuPG anterior à 2.5.17, uma mensagem CMS (S/MIME) EnvelopedData elaborada que contém uma chave de sessão encapsulada superdimensionada pode causar um estouro de buffer baseado em pilha no gpg-agent durante o tratamento de PKDECRYPT--kem=CMS. Isso pode ser facilmente explorado para negação de serviço; porém, também há corrupção de memória que poderia levar à execução remota de código.