CVE-2025-30258lowCWE-754

CVE-2025-30258: falha de baixa gravidade em GnuPG

Publicada em

Seguir esta CVE+ Monitorar GnuPG+ Monitorar gnupg2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.7epss 0.2%
In GnuPG before 2.5.5, if a user chooses to import a certificate with certain crafted subkey data that lacks a valid backsig or that has incorrect usage flags, the user loses the ability to verify signatures made from certain other signing keys, aka a "verification DoS."
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:N/I:N/A:L
Produtos afetados
GnuPG · GnuPG
CVEs relacionadas — GnuPG

No mesmo produto, das mais perigosas para as menos.

CVE-2026-24881HIGHCVE-2026-24881EPSS 1.8%CVE-2026-24883LOWCVE-2026-24883EPSS 0.5%CVE-2026-24882HIGHCVE-2026-24882EPSS 0.4%CVE-2026-118131CRITICALCVE-2026-118131EPSS 0.4%CVE-2025-68973HIGHCVE-2025-68973EPSS 0.2%CVE-2026-57062LOWCVE-2026-57062EPSS 0.1%