目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2010-3618— PGP Desktop加密问题漏洞

EPSS 1.75% · P83
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2010-3618の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
PGP Desktop 10.0.x before 10.0.3 SP2 and 10.1.0 before 10.1.0 SP1 does not properly implement the "Decrypt/Verify File via Right-Click" functionality for multi-packet OpenPGP messages that represent multi-message input, which allows remote attackers to spoof signed data by concatenating an additional message to the end of a legitimately signed message, related to a "piggy-back" or "unsigned data injection" issue.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PGP Desktop加密问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PGP Desktop 是一款强大的加密软件，具备文件、文件夹、邮件、即时通讯等加密功能。 PGP Desktop 10.0.3 SP2之前的10.0.x版本以及10.1.0 SP1之前的10.1.0版本不能正确地为表示多消息输入的多包OpenPGP消息实现"Decrypt/Verify File via Right-Click"功能。远程攻击者可以通过把附加消息连接到合法签署消息的末端的方式欺骗签署的数据。该漏洞与"piggy-back"或者"未签署数据注入"问题有关。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2010-3618の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2010-3618のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2010-11-20 · 26 CVEs total

CVE-2010-38727.5 HIGHHttpd: mod_fcgid: stack-based buffer overflow in fcgid_header_bucket_read() in modules/fcg
CVE-2010-3818Apple Safari WebKit资源管理错误漏洞
CVE-2010-4299Novell ZHM ZfHIPCND.exe文件堆缓冲区溢出漏洞
CVE-2010-4210FreeBSD pfs_getextattr函数权限许可和访问控制漏洞
CVE-2010-4169Linux Kernel mm/mprotect.c文件释放后使用漏洞
CVE-2010-4165Linux Kernel do_tcp_setsockopt函数数字错误漏洞
CVE-2010-3826Apple WebKit SVG文档中颜色处理远程代码执行漏洞
CVE-2010-3824Apple Safari WebKit SVG使用元素资源管理错误漏洞
CVE-2010-3823Apple Safari WebKit Geolocation对象资源管理错误漏洞
CVE-2010-3822Apple Safari WebKit web站点任意代码执行和拒绝服务漏洞
CVE-2010-3821Apple Safari WebKit缓冲区溢出漏洞
CVE-2010-3820Apple Safari WebKit资源管理错误漏洞
CVE-2010-3819Apple Safari WebKit代码注入漏洞
CVE-2010-3432Linux kernel 输入验证错误漏洞
CVE-2010-3817Apple Safari WebKit设计错误漏洞
CVE-2010-3816Apple Safari WebKit资源管理错误漏洞
CVE-2010-3813Apple Safari WebKit权限许可和访问控制漏洞
CVE-2010-3812Apple Safari WebKit整数溢出漏洞
CVE-2010-3811Apple Safari WebKit释放后使用漏洞
CVE-2010-3810Apple Safari WebKit跨源攻击URL欺骗漏洞

Showing 20 of 26 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2010-3618へのコメント

まだコメントはありません

コメントを残す