CVE:CVE-2015-8013
CNNVD:CNNVD-201510-716
Openpgp.js是一个用JavaScript实现OpenPGP加密算法的库。
OpenPGP.js中的s2k.js文件存在安全漏洞。远程攻击者可借助特制的对称加密PGP消息利用该漏洞绕过身份验证。
solution:Upgrade openpgpjs openpgpjs to a higher version than 1.2.0,and avoid the version (,1.2.0]