在 GnuPG 2 (GNU Privacy Guard，免費的 PGP 替代版本) 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-4351 金鑰或子機碼將「金鑰旗標」子封包設為關閉所有位元時，GnuPG 目前會將該金鑰視為已設定所有位元。換言之，當擁有者想要指定「不允許任何使用」時，GnuPG 會將其解譯為「允許所有使用」。這種「不允許任何使用」金鑰很少使用，且只有在極為特殊的情況下才會使用。

- CVE-2013-4402 可利用特製的輸入資料，造成壓縮封包剖析器進入無限遞迴，而這可能會進而引發拒絕服務。

偵測

Debian DSA-2774-1 : gnupg2 - 數個弱點

medium Nessus Plugin ID 70374

找不到變更記錄