Skip to content
OpenAdvisories
High WID-SEC-2026-4215 1 CVE

GnuPG for Windows: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Published Oct 27, 2026 · Updated Oct 29, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in GnuPG ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

Product

GNU Privacy Guard (GnuPG) ist ein quelloffenes Verschlüsselungs Tool

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-118131

    CVE-2026-118131

    GnuPG (version 2.5.21) for Windows contains a vulnerability where default Discretionary Access Control List (DACL) inheritance on the C:\ProgramData directory allows members of the BUILTIN\Users group to create arbitrary subdirectories under this path. An att…

    gnupg GnuPG gnupg2 gnupg2 Ubuntu Azure Linux

Revision history

  1. #2

    Produkt angepasst

  2. #1

    Initiale Fassung

References