pgp-pubdec.cpp存在缓冲区溢出漏洞，可远程触发

主线代码pgp-pubdec.cpp存在缓冲区溢出漏洞，可远程触发： 漏洞位置contrib/pgcrypto/pgp-pubdec.cpp:212-214 ctx->cipher_algo = *msg; ctx->sess_key_len = msglen - 3; memcpy(ctx->sess_key, msg + 1, ctx->sess_key_len); // ← 溢出点 问题根因 ctx->sess_key 是一个固定大小的缓冲区（pgp.h:150）： #define PGP_MAX_KEY (256 / 8) // = 32 字节 uint8 sess_key[PGP_MAX_KEY]; // 只有 32 字节 msglen 来自 RSA/ElGamal 解密后的 MPI 数据，攻击者可以构造一个通过 PKCS#1 v1.5 padding 校验但 session key 部分超过 32 字节的消息。代码在执行 memcpy 前没有任何长度上限校验，直接将 msglen - 3 字节写入 32 字节的栈/堆缓冲区，导致缓冲区溢出。 <!-- #请认真填写以下信息，否则可能由于无法定位，导致issue无法解决而被取消 --> 【标题描述】: 【测试类型：SQL功能/存储功能/接口功能/工具功能/性能/并发/压力长稳/故障注入/安全/资料/编码规范】【测试版本：x.x.x】 问题描述 【操作系统和硬件信息】(查询命令: cat /etc/system-release, uname -a): 【测试环境】(单机/1主x备x级联备): 【被测功能】: 【测试类型】: 【数据库版本】(查询命令: gaussdb -V): 【预置条件】: 【操作步骤】(请填写详细的操作步骤): 1. xxx 2. xxx 【预期输出】: 【实际输出】: 【原因分析】: 1. 这个问题的根因 2. 问题推断过程 3. 还有哪些原因可能造成类似现象 4. 该问题是否有临时规避措施 5. 问题解决方案 6. 预计修复问题时间 【日志信息】(请附上日志文件、截图、coredump信息): 【测试代码】: