CVE:CVE-2012-6085
CNNVD:CNNVD-201301-050
GnuPG是美国GNU社区的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。
GnuPG 1.4.13之前的1.4.x版本和2.0.x至2.0.19之前版本存在输入验证错误漏洞。当导入密钥时，通过带有特制长度字段的OpenPGP数据包，远程攻击者利用该漏洞破坏公共密钥环数据库或造成拒绝服务（应用程序崩溃）。
solution:Upgrade gnupg gnupg to a higher version than 1.4.0,1.4.2,1.4.3,1.4.4,1.4.5,1.4.8,1.4.10,1.4.11,1.4.12,2.0,2.0.1,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,and avoid the version 1.4.0,1.4.2,1.4.3,1.4.4,1.4.5,1.4.8,1.4.10,1.4.11,1.4.12,2.0,2.0.1,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19