Skip to content
OpenAdvisories
High WID-SEC-2026-0231 3 CVEs

GnuPG und Gpg4win: Mehrere Schwachstellen

Published Jan 27, 2026 · Updated Mar 23, 2026 · Revision 10 · de-DE

Vendor: Dell Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Rocky Linux Product: Secure Connect Gateway Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in GnuPG und Gpg4win ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

Product

GNU Privacy Guard (GnuPG) ist ein quelloffenes Verschlüsselungs Tool

Gpg4win ist eine Open-Source-Software für Windows, die zur Verschlüsselung und Signierung von E-Mails und Dateien verwendet wird.

Vulnerabilities 3

  • High 8.4
    CVE-2026-24882

    In GnuPG before 2.5.17, a stack-based buffer overflow exists in tpm2daemon during handling of the PKDECRYPT command for…

    gnupg GnuPG gnupg2 gnupg2 Debian Azure Linux Wolfi
  • High 8.1
    CVE-2026-24881

    In GnuPG before 2.5.17, a crafted CMS (S/MIME) EnvelopedData message carrying an oversized wrapped session key can caus…

    gnupg GnuPG
  • Low 3.7
    CVE-2026-24883

    In GnuPG before 2.5.17, a long signature packet length causes parse_signature to return success with sig->data[] set to…

    gnupg GnuPG

Revision history

  1. #10

    Neue Updates von Dell aufgenommen

  2. #9

    Neue Updates von SUSE aufgenommen

  3. #8

    Neue Updates von SUSE aufgenommen

  4. #7

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #6

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  6. #5

    Neue Updates von Red Hat aufgenommen

  7. #4

    Neue Updates von SUSE aufgenommen

  8. #3

    Neue Updates von SUSE aufgenommen

  9. #2

    Neue Updates von SUSE aufgenommen

  10. #1

    Initiale Fassung

References