CVE:CVE-2015-2782
CNNVD:CNNVD-201504-102
ARJ是美国软件开发者Robert Jung所研发的一套文件归档软件，它支持长文件名、文件版本管理和数据损坏保护等。Open-source ARJ archiver是一个ARJ归档的开源实现。
Open-source ARJ archiver 3.10.22版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的ARJ归档文件利用该漏洞造成拒绝服务（崩溃），也可能执行任意代码。
solution:Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade fedoraproject fedora to a higher version than 20,21,22,and avoid the version 20,21,22; Upgrade arj_software arj_archiver to a higher version than 3.10.22,and avoid the version 3.10.22