GnuPG: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein lokaler Angreifer kann mehrere Schwachstellen in GnuPG ausnutzen, um Sicherheitsvorkehrungen zu umgehen und weitere, nicht spezifizierte Auswirkungen zu verursachen. Es wird empfohlen, die neuesten Patches von den Entwicklern zu installieren, sobald diese verfügbar sind.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2025-29282 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu GnuPG
Weitere Advisories
- MittelCVE-2026-118131GnuPG for Windows: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
- MittelCVE-2026-118131GnuPG: Codeausführung
- Ohne Bewertungosv:AZL-111956CVE-2026-118131 affecting package gnupg2 2.4.9-3
- MittelCVE-2026-118131GnuPG: Codeausführung
- Ohne Bewertungosv:OESA-2026-4363gnupg2 security update
- Ohne Bewertungosv:OESA-2026-4362gnupg2 security update
- Ohne Bewertungosv:OESA-2026-4361gnupg2 security update
- Ohne Bewertungosv:OESA-2026-4360gnupg2 security update
Weitere News-Einträge
- GnuPG for Windows: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit BenutzerrechtenSchwachstelleBSI CERT-Bund
- GnuPG: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit BenutzerrechtenSchwachstelleBSI CERT-Bund
- GnuPG: Schwachstelle ermöglicht Manipulation von DateienSchwachstelleBSI CERT-Bund
- GnuPG: Schwachstelle ermöglicht Manipulation von DateienSchwachstelleBSI CERT-Bund
- GnuPG: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- GnuPG: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-2928
ID