GnuPG (gpg) 1.4.8和2.0.8允许远程攻击者借助特制的复制的keys,引起拒绝服务攻击(崩溃)以及可能执行任意代码。该keys是从key服务器中引入的。它会触发\"用户IDs的副本周围的内存破坏\" 。