CVE:CVE-2008-1530
CNNVD:CNNVD-200803-452
GnuPG (gpg) 1.4.8和2.0.8允许远程攻击者借助特制的复制的keys，引起拒绝服务攻击(崩溃)以及可能执行任意代码。该keys是从key服务器中引入的。它会触发"用户IDs的副本周围的内存破坏" 。
solution:Upgrade gnupg gnupg to a higher version than 1.4.8,2.0.8,and avoid the version 1.4.8,2.0.8