Skip to content
OpenAdvisories
Low WID-SEC-2023-2211 1 CVE

OpenPGP: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Aug 29, 2023 · Updated Aug 29, 2023 · de-DE

Vendor: Specification Product: OpenPGP Product: OpenPGP < 4.10.11 Product: OpenPGP < 5.10.1 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenPGP ausnutzen, um falsche Informationen darzustellen.

Product

OpenPGP ist ein Protokoll zur Verschlüsselung von E-Mail-Kommunikation mit Hilfe von Public-Key-Kryptographie.

Vulnerabilities 1

  • Medium 4.3
    CVE-2023-41037

    Cleartext Signed Message Signature Spoofing in openpgpjs

    OpenPGP.js is a JavaScript implementation of the OpenPGP protocol. In affected versions OpenPGP Cleartext Signed Messages are cryptographically signed messages where the signed text is readable without special tools. These messages typically contain a "Hash: …

    openpgpjs openpgpjs openpgp npm

Revision history

  1. #1

    Initiale Fassung

References