Уязвимость функции cdk_pk_get_keyid компонента lib/opencdk/pubkey.c операционной системы OpenSUSE Leap и библиотеки GnuTLS, позволяющая нарушителю оказать неопределенное воздействие

Уязвимость функции cdk_pk_get_keyid компонента lib/opencdk/pubkey.c операционной системы OpenSUSE Leap и библиотеки GnuTLS вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать неопределенное воздействие с помощью специально сформированного сертификата OpenPGP

CVE: CVE-2017-5336, GLSA-201702-04, openSUSE-SU-2017:0386, Security Tracker ID:1037576, BID ID:95377
CVSS v2.0: 7.5