Beveiligingsadvies

CVE-2015-8013

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2017-07-25 18:00:00

Laatst bijgewerkt 2024-08-06 08:06:31

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

s2k.js in OpenPGP.js will decrypt arbitrary messages regardless of passphrase for crafted PGP keys which allows remote attackers to bypass authentication if message decryption is used as an authentication mechanism via a crafted symmetrically encrypted PGP message.

← Alle CVE's bekijken Bekijk op cve.org ↗