Vendor Status Note JVNCIAC-Q-266

GnuPG に整数オーバーフローの脆弱性

データ暗号化、デジタル署名作成用のユーティリティである GnuPG には整数オーバーフローの脆弱性があります。

遠隔の第三者により GnuPG のプロセスを停止させられる、またはメモリを上書きされるなどの影響を受ける可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-1140 gnupg -- 整数オーバフロー
	Debian Security Advisory DSA-1141 gnupg2 -- 整数オーバフロー
Red Hat	Security Advisory RHSA-2006:0615 Moderate: gnupg security update

1. ISS X-Force Database: gnupg-parsecomment-overflow(28220)
   GnuPG parse_comment() integer overflow