CVE-2021-3345 — CVE-2021-3345的PoC利用，libgcrypt 1.9.0版本中的一个漏洞 | Kitploit

CVE-2021-3345

如何构建存在漏洞的 libgcrypt

git clone --single-branch --branch LIBGCRYPT-1.9-BRANCH https://dev.gnupg.org/source/libgcrypt.git
cd libgcrypt
git checkout aa3f595341eb
./autogen.sh
./configure --enable-maintainer-mode && make

如何使用漏洞利用程序

make
./main

这个漏洞并不那么有趣，因为大多数发行版使用的是较旧版本的 libgcrypt，因此它们不易受攻击。有可能在其他依赖 libgcrypt 的软件上复现此漏洞。