CVE:CVE-2014-1927
CNNVD:CNNVD-201406-636
python-gnupg是英国软件开发者Vinay Sajip所研发的一套使用Python API的GNU隐私保护程序。
python-gnupg 0.3.5版本的‘shell_quote’函数中存在安全漏洞，该漏洞源于程序没有正确引用字符串。攻击者可借助shell元字符利用该漏洞执行任意代码。
solution:Upgrade python-gnupg_project python-gnupg to a higher version than 0.3.5,and avoid the version 0.3.5