CVE:CVE-2023-28638
CNNVD:CNNVD-202303-2254
Snappier是Brant Burnett个人开发者的一个Google Snappy压缩算法的纯C#端口。
Snappier 1.1.0版本存在缓冲区错误漏洞。攻击者利用该漏洞导致缓冲区溢出，从而进程终止。
solution:Upgrade snappier_project snappier to a higher version than 1.1.0,and avoid the version 1.1.0