Срочно: 12 0-day в GnuPG — обход подписей и RCE

В статье сообщают о 12 нулевых уязвимостях GnuPG, выявленных на 39C3: парсинг ASCII‑Armor и поле filename позволяют подменять подписанный текст, перезаписывать файлы и добиваться RCE. PoC и патчи ожидаются; также найдены баги в minisign и Libgcrypt.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64517

#ru

@linux_n_linus | Другие наши каналы