CVE-2026-24882

W GnuPG przed wersją 2.2.18 odkryto podatność umożliwiającą fałszowanie podpisów certyfikatów poprzez wykorzystanie kolizji w algorytmie SHA-1. Atakujący może stworzyć fałszywe podpisy certyfikatów, co zagraża integralności uwierzytelniania.

Narzędzie gpgtar w GnuPG przed wersją 2.5.19 umożliwia nadpisanie pliku poprzez spreparowane dane w archiwum. Podczas rozpakowywania niezaufanego archiwum z opcją --directory (-C) do istniejącego katalogu zawierającego wcześniej utworzony dowiązanie symboliczne, gpgtar może podążyć za tym dowiązaniem i utworzyć lub nadpisać plik poza wybranym katalogiem docelowym. Zapis jest ograniczony uprawnieniami systemu plików użytkownika rozpakowującego.

W GnuPG przed wersją 2.5.17, spreparowana wiadomość CMS (S/MIME) EnvelopedData z nadmiernie dużym kluczem sesji może spowodować przepełnienie bufora na stosie w gpg-agent podczas obsługi PKDECRYPT--kem=CMS. Może to prowadzić do odmowy usługi, ale także do uszkodzenia pamięci, co może skutkować zdalnym wykonaniem kodu.

W GnuPG do wersji 2.4.8, jeśli podpisana wiadomość zawiera znak \f na końcu linii tekstu jawnego, atakujący może skonstruować zmodyfikowaną wiadomość z dodatkowym tekstem po podpisanym materiale, tak że weryfikacja podpisu zmodyfikowanej wiadomości kończy się sukcesem (choć drukowany jest komunikat "invalid armor"). Jest to związane z użyciem \f jako znacznika obcięcia długiej linii tekstu jawnego.