GnuPG和Libgcrypt 信息泄露漏洞 CVE-2015-0837 CNNVD-201504-508
4.3
AV
AC
AU
C
I
A
发布：
2019-11-29
修订：
2019-12-14
GnuPG是GNU计划的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。Libgcrypt是一个通用加密库。 Libgcrypt 1.6.3之前版本和GnuPG 1.4.19之前版本中的‘mpi_powm’函数存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
