[情报] GnuPG Heap Buffer Overflow CMJ0121 PTT批踢踢实业坊

[情报] GnuPG Heap Buffer Overflow

楼主: CMJ0121 (请多指教!!) 2021-02-01 12:31:43

最近热门软件很热门喔
GnuPG [0] 被 Google Project Zero 发现[1]一个 decrypt 时可以触发的 Heap buffer-overflow
发生问题的是 libgcrypt 这个 lib (最常被用在 gnupg 上)
然后大致上 Overflow 的问题都有机会演变成 RCE 状况
加在一起大概就变成 Linux-distro 使用 GnuPG 安装、验证软件的时候
因为这个问题触发 RCE (因为又用 root 安装软件...)
[0]: https://nakedsecurity.sophos.com/2021/01/31/gnupg-crypto-library-can-be-pwned-during-decryption-patch-now/
[1]: https://bugs.chromium.org/p/project-zero/issues/detail?id=2145

继续阅读

[情报] sudo CVE-2021-3156CMJ0121 [闲聊] Bounty 初体验CMJ0121 [问题] 使用VPN连线反而连不上(非断线)KENWOOD [闲聊] ECSAv10渗透测试认证–考试准备心得分享wavek [闲聊] 从内存找出密码(数位鉴识)ak77now [问题] 软件派送?ilovettb [征才] 急征明天CodeQL家教justchamp [问题] 如何使用Nessus扫描网络上的特定主机?allenhw [闲聊] Web Security 读书会成立征人wavek [闲聊] JS - 如何不用 a-zA-Z0-9 写 console.log(1)CMJ0121