[情報] GnuPG Heap Buffer Overflow CMJ0121 PTT批踢踢實業坊

[情報] GnuPG Heap Buffer Overflow

作者: CMJ0121 (請多指教!!) 2021-02-01 12:31:43

最近熱門軟體很熱門喔
GnuPG [0] 被 Google Project Zero 發現[1]一個 decrypt 時可以觸發的 Heap buffer-overflow
發生問題的是 libgcrypt 這個 lib (最常被用在 gnupg 上)
然後大致上 Overflow 的問題都有機會演變成 RCE 狀況
加在一起大概就變成 Linux-distro 使用 GnuPG 安裝、驗證軟體的時候
因為這個問題觸發 RCE (因為又用 root 安裝軟體...)
[0]: https://nakedsecurity.sophos.com/2021/01/31/gnupg-crypto-library-can-be-pwned-during-decryption-patch-now/
[1]: https://bugs.chromium.org/p/project-zero/issues/detail?id=2145

繼續閱讀

[情報] sudo CVE-2021-3156CMJ0121 [閒聊] Bounty 初體驗CMJ0121 [問題] 使用VPN連線反而連不上(非斷線)KENWOOD [閒聊] ECSAv10滲透測試認證–考試準備心得分享wavek [閒聊] 從記憶體找出密碼(數位鑑識)ak77now [問題] 軟體派送?ilovettb [徵才] 急徵明天CodeQL家教justchamp [問題] 如何使用Nessus掃描網路上的特定主機?allenhw [閒聊] Web Security 讀書會成立徵人wavek [閒聊] JS - 如何不用 a-zA-Z0-9 寫 console.log(1)CMJ0121