CVE-2025-68972
ŚrednieStreszczenie
W GnuPG w wersji do 2.4.8, jeśli podpisana wiadomość kończy się znakiem na końcu linii tekstu, przeciwnik może skonstruować zmodyfikowaną wiadomość, która umieszcza dodatkowy tekst po podpisanym materiale, co powoduje, że weryfikacja podpisu zmodyfikowanej wiadomości kończy się sukcesem.
Ocena ryzyka
Organizacja może być narażona na fałszywe podpisy, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi. To stwarza ryzyko utraty integralności informacji oraz zaufania do systemu komunikacji.
Rekomendacja
Zaleca się aktualizację GnuPG do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować i weryfikować podpisy wiadomości w celu wykrycia potencjalnych manipulacji.
Oryginalny opis (angielski, źródło NVD)
In GnuPG through 2.4.8, if a signed message has \f at the end of a plaintext line, an adversary can construct a modified message that places additional text after the signed material, such that signature verification of the modified message succeeds (although an "invalid armor" message is printed du