Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el archivo kbx/keybox-search.c en GnuPG. (CVE-2015-1607)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
20/11/2019
Última modificación:
07/11/2023

Descripción

El archivo kbx/keybox-search.c en GnuPG versiones anteriores a 1.4.19, versiones 2.0.x anteriores a 2.0.27 y versiones 2.1.x anteriores a 2.1.2, no maneja apropiadamente los cambios a la izquierda bit a bit, lo que permite a atacantes remotos causar una denegación de servicio (operación de lectura no válida) por medio de un archivo de llavero diseñado, relacionado con extensiones de signo y "memcpy with overlapping ranges."

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:gnupg:gnupg:*:*:*:*:*:*:*:* 1.4.19 (excluyendo)
cpe:2.3:a:gnupg:gnupg:*:*:*:*:*:*:*:* 2.0 (incluyendo) 2.0.27 (excluyendo)
cpe:2.3:a:gnupg:gnupg:*:*:*:*:*:*:*:* 2.1.0 (incluyendo) 2.1.2 (excluyendo)
cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:14.10:*:*:*:*:*:*:*