CVE-2008-7272

FireGPG before 0.6 handle user’s passphrase and decrypted cleartext insecurely by writing pre-encrypted cleartext and the user's passphrase to disk which may result in the compromise of secure communication or a users’s private key.

FireGPG before 0.6 handle user’s passphrase and decrypted cleartext insecurely by writing pre-encrypted cleartext and the user's passphrase to disk which may result in the compromise of secure communication or a users’s private key.

FireGPG anterior a la versión 0.6 maneja la frase de contraseña del usuario y el texto encriptado descifrado de forma insegura al escribir texto encriptado preencriptado y la frase de contraseña del usuario en el disco, lo que puede comprometer la comunicación segura o la clave privada de un usuario.