CVE-2026-118131

要約

GnuPG 2.5.21(Windows版)には、C:\ProgramData ディレクトリの既定の DACL 継承により、BUILTIN\Users グループのメンバーがその配下に任意のサブディレクトリを作成できる脆弱性がある。低権限の攻撃者は、想定される GnuPG の設定ディレクトリを作成し、GnuPG のコンポーネントが読み込む悪意ある設定ファイルを配置できる。その結果、被害ユーザーのセキュリティコンテキストでコードが実行される可能性がある。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

GnuPGMicrosoft Windows

このタグの新着を RSS で受け取る: GnuPG / Microsoft Windows(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る