CVE-2024-53856highCWE-130CWE-148CWE-617

CVE-2024-53856: falha de alta gravidade em rpgp

rPGP Panics on Malformed Untrusted Input

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar rpgp+ Monitorar pgp

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.5%
rPGP is a pure Rust implementation of OpenPGP. Prior to 0.14.1, rPGP allows an attacker to trigger rpgp crashes by providing crafted data. This vulnerability is fixed in 0.14.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
rpgp · rpgp
CVEs relacionadas — rpgp

No mesmo produto, das mais perigosas para as menos.

CVE-2024-53857HIGHrPGP Potential Resource Exhaustion when handling Untrusted MessagesEPSS 0.5%