漏洞详情: CVE-2006-0455

漏洞标题
NVD 暂无描述信息
来源:NVD
GnuPG 安全漏洞
来源:CNNVD
漏洞描述
gpgv in GnuPG before 1.4.2.1, when using unattended signature verification, returns a 0 exit code in certain cases even when the detached signature file does not carry a signature, which could cause programs that use gpgv to assume that the signature verification has succeeded. Note: this also occurs when running the equivalent command "gpg --verify".
来源:NVD
GnuPG是美国GNU社区的一套开源的加密软件,采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。 GnuPG 1.4.2.1之前版本存在安全漏洞。攻击者利用该漏洞使用 gpgv 的程序假定签名验证成功。
来源:CNNVD
在GnuPG 1.4.2.1之前,当使用未加密签名验证时,gpgv在某些情况下即使分离的签名文件未携带签名,也会返回0的exit code。这可能导致使用gpgv的程序认为签名验证已成功。注意:此现象也发生在运行"gpg --verify"等等价命令时。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
其他
来源:CNNVD
相关链接