一、 漏洞 CVE-2006-0455 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在GnuPG 1.4.2.1之前，当使用未加密签名验证时，gpgv在某些情况下即使分离的签名文件未携带签名，也会返回0的exit code。这可能导致使用gpgv的程序认为签名验证已成功。注意：此现象也发生在运行"gpg --verify"等等价命令时。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
gpgv in GnuPG before 1.4.2.1, when using unattended signature verification, returns a 0 exit code in certain cases even when the detached signature file does not carry a signature, which could cause programs that use gpgv to assume that the signature verification has succeeded. Note: this also occurs when running the equivalent command "gpg --verify".
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
GnuPG 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GnuPG是美国GNU社区的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。 GnuPG 1.4.2.1之前版本存在安全漏洞。攻击者利用该漏洞使用 gpgv 的程序假定签名验证成功。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-0455 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-0455 的情报信息