CVE-2021-3345

كيفية بناء libgcrypt المعرض للخطر

git clone --single-branch --branch LIBGCRYPT-1.9-BRANCH https://dev.gnupg.org/source/libgcrypt.git
cd libgcrypt
git checkout aa3f595341eb
./autogen.sh
./configure --enable-maintainer-mode && make

كيفية استخدام الاستغلال

make
./main

هذه الثغرة ليست مثيرة للاهتمام حقًا، لأن معظم التوزيعات تستخدم إصدارًا أقدم من libgcrypt لذا فهي غير معرضة للخطر. هناك احتمال أن يتم إعادة إنتاج هذا على برامج أخرى تستخدم libgcrypt كاعتماد.