Multiple vulnerabilities in GnuPG and Gpg4win could allow an attacker to execute arbitrary code or cause a denial-of-service condition. Due to the limited information provided, specific attack vectors, affected versions, and fixed versions are unavailable. Users should consult the GnuPG and Gpg4win project pages for further details and updates.
[WID-SEC-2026-0231] GnuPG und Gpg4win: Mehrere Schwachstellen CVSS Base Score 8.4 (hoch) CVSS Temporal Score 7.3 (hoch) Remoteangriff nein Datum 27.01.2026 Stand UPDATE 04.02.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung GNU Privacy Guard (GnuPG) ist ein quelloffenes Verschlüsselungs Tool Gpg4win ist eine Open-Source-Software für Windows, die zur Verschlüsselung und Signierung von E-Mails und Dateien verwendet wird. Produkte UPDATE 02.02.2026 Fedora Linux SUSE Linux 27.01.2026 Open Source GnuPG <2.5.17 Open Source Gpg4win <5.0.1 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in GnuPG und Gpg4win ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben