CVE-2026-41990: Libgcrypt: sınır dışı yazma

Açıklama (NVD)

Libgcrypt before 1.12.2 mishandles Dilithium signing. Writes to a static array lack a bounds check but do not use attacker-controlled data.

Özet bilgiler

Ürün

Gnupg Libgcrypt

CVSS v3.1

4 CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L

EPSS

%0,23 (yüzdelik 14)

CWE

CWE-787

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• dev.gnupg.org
• lists.gnupg.org
• www.openwall.com
• CWE-787