CVE:CVE-2020-25125
CNNVD:CNNVD-202009-249
GnuPG是GNU计划的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。
GnuPG 2.2.21版本和2.2.22版本以及Gpg4win 3.1.12版本存在安全漏洞，该漏洞源于g10/key check.c错误，攻击者借助该漏洞会导致系统崩溃。
solution:Upgrade gnupg gnupg to a higher version than 2.2.21,2.2.22,and avoid the version 2.2.21,2.2.22; Upgrade gpg4win gpg4win to a higher version than 3.1.12,and avoid the version 3.1.12