CVE-2025-68972
MediumSummary
W GnuPG w wersji do 2.4.8, jeśli podpisana wiadomość kończy się znakiem na końcu linii tekstu, przeciwnik może skonstruować zmodyfikowaną wiadomość, która umieszcza dodatkowy tekst po podpisanym materiale, co powoduje, że weryfikacja podpisu zmodyfikowanej wiadomości kończy się sukcesem.
Risk Assessment
Organizacja może być narażona na fałszywe podpisy, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi. To stwarza ryzyko utraty integralności informacji oraz zaufania do systemu komunikacji.
Recommendation
Zaleca się aktualizację GnuPG do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować i weryfikować podpisy wiadomości w celu wykrycia potencjalnych manipulacji.
Original NVD description (English source)
In GnuPG through 2.4.8, if a signed message has \f at the end of a plaintext line, an adversary can construct a modified message that places additional text after the signed material, such that signature verification of the modified message succeeds (although an "invalid armor" message is printed du