Security fix for CVE-2020-24972

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for kleopatra fixes the following issues :

  - CVE-2020-24972: Add upstream patch to prevent potential     arbitrary code execution (boo#1177932) :

以下のためのセキュリティ修正 CVE-2020-24972

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-202008-21 (Kleopatra: Remote code execution)

    Kleopatra did not safely escape command line parameters provided by       URLs, which it configures itself to handle.
  Impact :

    A remote attacker could entice a user to process a specially crafted URL       via openpgp4fpr handler, possibly resulting in execution of arbitrary       code with the privileges of the process, or cause a Denial of Service       condition.
  Workaround :

    There is no known workaround at this time.

kleopatra用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2020-24972：任意コード実行の可能性を防ぐUpstreamパッチを追加します（boo#1177932）：

遠端主機受到 GLSA-202008-21 中所述的弱點影響 (Kleopatra：遠端程式碼執行)

    Kleopatra 未安全地逸出由 URL 所提供的命令行參數，其會自行設定處理。
  影響：

    遠端攻擊者可引誘使用者透過 openpgp4fpr 常式來處理特製的檔案，進而導致可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-202008-21 中所述漏洞的影响（Kleopatra：远程代码执行）

    Kleopatra 未安全转义 URL 所提供的命令行参数，根据 Kleopatra 对其自身配置，这些参数应由其处理。
  影响：

    远程攻击者可引诱用户通过 openpgp4fpr 处理程序处理特别构建的 URL，这可能导致以进程权限执行任意代码，或造成拒绝服务的情况。
  变通方案：

    目前无任何已知的变通方案。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Kleopatra component before 3.1.12 (and before 20.07.80) for GnuPG allows remote attackers to execute     arbitrary code because openpgp4fpr: URLs are supported without safe handling of command-line options. The     Qt platformpluginpath command-line option can be used to load an arbitrary DLL. (CVE-2020-24972)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GnuPG 用の 3.1.12 より前の Kleopatra コンポーネントおよび 20.07.80より前の の Kleopatra コンポーネントにより、リモートの攻撃者が任意のコードを実行できます。 openpgp4fprURL がコマンドラインオプションの安全な処理なしでサポートされています。Qt platformpluginpath コマンドラインオプションが、任意の DLL のロードに使用される可能性があります。CVE-2020-24972

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GnuPG 之前 3.1.12 版之前的 Kleopatra 组件和 20.07.80版之前的 Kleopatra 组件允许远程攻击者执行任意代码因为 openpgp4fpr未经安全处理命令行选项而支持 URL。Qt platformpluginpath 命令行选项可用来加载任意 DLL。 (CVE-2020-24972)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GnuPG [] 之前的 3.1.12 (及 20.07.80之前的 ) 的 Kleopatra 元件允許遠端攻擊者執行任意程式碼這是因為不安全處理命令行選項的情況下支援 openpgp4fpr: URL 所致。Qt platformpluginpath 命令行選項可用來載入任意 DLL。 (CVE-2020-24972)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
141556	Fedora 32 : kleopatra (2020-9b441d3153)	Nessus	Fedora Local Security Checks	10/20/2020	2/15/2024	high
141890	openSUSE Security Update : kleopatra (openSUSE-2020-1723)	Nessus	SuSE Local Security Checks	10/26/2020	2/13/2024	high
141556	Fedora 32：kleopatra（2020-9b441d3153）	Nessus	Fedora Local Security Checks	10/20/2020	2/15/2024	high
140069	GLSA-202008-21 : Kleopatra: Remote code execution	Nessus	Gentoo Local Security Checks	8/31/2020	2/22/2024	high
141890	openSUSEセキュリティ更新プログラム：kleopatra（openSUSE-2020-1723）	Nessus	SuSE Local Security Checks	10/26/2020	2/13/2024	high
140069	GLSA-202008-21 : Kleopatra：遠端程式碼執行	Nessus	Gentoo Local Security Checks	8/31/2020	2/22/2024	high
140069	GLSA-202008-21 ：Kleopatra：远程代码执行	Nessus	Gentoo Local Security Checks	8/31/2020	2/22/2024	high
255938	Linux Distros Unpatched Vulnerability : CVE-2020-24972	Nessus	Misc.	8/27/2025	10/14/2025	high
255938	Linux Distros のパッチ未適用の脆弱性: CVE-2020-24972	Nessus	Misc.	8/27/2025	10/14/2025	high
255938	Linux Distros 未修补的漏洞：CVE-2020-24972	Nessus	Misc.	8/27/2025	10/14/2025	high
255938	Linux Distros 未修補的弱點：CVE-2020-24972	Nessus	Misc.	8/27/2025	10/14/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high