FICHE CVE
CVE-2005-2023
Publiée le 2005-06-17 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
GnuPG 2 (gpg2) sur SUSE Linux 9.3 contient une faille dans la gestion des options d'environnement lors de la signature S/MIME. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour provoquer des échecs de signature ou potentiellement compromettre la confidentialité et l'intégrité du système. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement simple à exécuter via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The send_pinentry_environment function in asshelp.c in gpg2 on SUSE Linux 9.3 does not properly handle certain options, which can prevent pinentry from being found and causes S/MIME signing to fail.