Переполнение буфера в PGP Public Key Server

PGP Public Key Server должным образом не обрабатывает длинные строки для поиска. Можно передать длинную строку на сервер, которая приведет к переполнению буфера и выполнению произвольного кода. Уязвимость трудна для практической эксплуатации, поскольку данные клиента пропускаются через isalnum() и tolower(). Уязвимость обнаружена в MIT PGP Public Key Server 0.9.2-0.9.4

Пример:

gpg --search-keys `perl -e "print 'A'x512"`

echo -e "GET /pks/lookup?op=index&search=`perl -e "print 'A'x512"`"| nc example.com 11371