CVE-2003-0978
Publiée le 2004-01-05 · Dernière modification le 2026-06-16
Les anciennes versions de GnuPG (1.2.3 et 1.3.3 ou antérieures) sont affectées via l'interface expérimentale HKP utilisée pour la récupération des clés. Un attaquant distant ou un serveur de clés malveillant peut provoquer un plantage ou potentiellement exécuter du code arbitraire sur votre système en envoyant une clé spécialement conçue. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, au-delà de l'action de récupérer une clé sur le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in gpgkeys_hkp (experimental HKP interface) for the GnuPG (gpg) client 1.2.3 and earlier, and 1.3.3 and earlier, allows remote attackers or a malicious keyserver to cause a denial of service (crash) and possibly execute arbitrary code during key retrieval.