CVE:CVE-2010-5300
CNNVD:CNNVD-201406-263
Jzip是塞浦路斯jZip团队的一套免费的压缩解压缩软件。
Jzip 1.3至2.0.0.132900版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助压缩文档的长文件名利用该漏洞造成拒绝服务（崩溃）并执行任意代码。
solution:Upgrade jzip jzip to a higher version than 1.3,2.0.0.132900,and avoid the version 1.3,2.0.0.132900