CVE-2025-68972
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W GnuPG do wersji 2.4.8, jeśli podpisana wiadomość zawiera znak \f na końcu linii tekstu jawnego, atakujący może skonstruować zmodyfikowaną wiadomość z dodatkowym tekstem po podpisanym materiale, tak że weryfikacja podpisu zmodyfikowanej wiadomości kończy się sukcesem (choć drukowany jest komunikat "invalid armor"). Jest to związane z użyciem \f jako znacznika obcięcia długiej linii tekstu jawnego.
Ocena ryzyka
Odbiorca może zaakceptować wiadomość jako poprawnie podpisaną, mimo że zawiera ona dodatkową, nieautoryzowaną treść, co podważa zaufanie do podpisów cyfrowych i może być wykorzystane do wstrzyknięcia treści.
Rekomendacja
Zaktualizuj GnuPG do wersji zawierającej poprawkę i traktuj komunikat "invalid armor" podczas weryfikacji jako sygnał potencjalnej manipulacji.
Inne podatności w GnuPG
Zobacz wszystkie- CVE-2019-14855Niskie
W GnuPG przed wersją 2.2.18 odkryto podatność umożliwiającą fałszowanie podpisów certyfikatów poprzez wykorzystanie kolizji w algorytmie SHA-1. Atakujący może stworzyć fałszywe podpisy certyfikatów, co zagraża integralności uwierzytelniania.
- CVE-2026-118131Niskie ryzyko· EPSS 8%
GnuPG w wersji 2.5.21 dla Windows zawiera podatność, w której domyślne dziedziczenie DACL w katalogu C:\ProgramData pozwala członkom grupy BUILTIN\Users tworzyć dowolne podkatalogi w tej ścieżce. Atakujący z niskimi uprawnieniami może utworzyć oczekiwany katalog konfiguracji GnuPG i wstrzyknąć złośliwe pliki konfiguracyjne wykorzystywane przez komponenty GnuPG.
- CVE-2026-105712Niskie
Narzędzie gpgtar w GnuPG przed wersją 2.5.19 umożliwia nadpisanie pliku poprzez spreparowane dane w archiwum. Podczas rozpakowywania niezaufanego archiwum z opcją --directory (-C) do istniejącego katalogu zawierającego wcześniej utworzony dowiązanie symboliczne, gpgtar może podążyć za tym dowiązaniem i utworzyć lub nadpisać plik poza wybranym katalogiem docelowym. Zapis jest ograniczony uprawnieniami systemu plików użytkownika rozpakowującego.
- CVE-2026-24882Wysokie
W GnuPG przed wersją 2.5.17 wykryto przepełnienie bufora na stosie w komponencie tpm2daemon podczas obsługi polecenia PKDECRYPT dla kluczy RSA i ECC wspieranych przez TPM.
- CVE-2026-24881Wysokie
W GnuPG przed wersją 2.5.17, spreparowana wiadomość CMS (S/MIME) EnvelopedData z nadmiernie dużym kluczem sesji może spowodować przepełnienie bufora na stosie w gpg-agent podczas obsługi PKDECRYPT--kem=CMS. Może to prowadzić do odmowy usługi, ale także do uszkodzenia pamięci, co może skutkować zdalnym wykonaniem kodu.
Oryginalny opis (angielski, źródło NVD)
In GnuPG through 2.4.8, if a signed message has \f at the end of a plaintext line, an adversary can construct a modified message that places additional text after the signed material, such that signature verification of the modified message succeeds (although an "invalid armor" message is printed during verification). This is related to use of \f as a marker to denote truncation of a long plaintext line.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS