#  Уязвимость в GnuPG
Новостной_робот (mira, 1) → All  –  16:00:02 2022-07-06

Demi Marie Obenour из Invisible Things Lab обнаружила уязвимость в GnuPG. Злоумышленник может вызвать отказ в обслуживании (продолжительное зависание), отправляя на проверку открепленные GPG-подписи или сертификаты, содержащие один сжатый пакет с повторенной много раз цифровой подписью. Исследователю удалось израсходовать более минуты процессорного времени на проверку входных данных размером менее 5 килобайт. ( [ читать дальше... ]( https://www.linux.org.ru/news/security/16911665#cut ) )
Ссылка: https://www.linux.org.ru/news/security/16911665
Powered by iii-php v0.11