CVE:CVE-2010-0405
CNNVD:CNNVD-201009-273
bzip2是英国软件开发者Julian Seward所研发的一套用于类Unix操作系统中的开源文件压缩和解压工具。
bzip2和libbzip 2 1.0.6之前版本中的decompress.c文件中的BZ2_decompress函数存在整数溢出漏洞。攻击者可以借助特制的压缩文件导致拒绝服务(应用程序崩溃)或者可能执行任意代码。
solution:Upgrade bzip bzip2 to a higher version than 1.0.5,0.9,0.9.0,0.9.0a,0.9.0b,0.9.0c,0.9.5_a,0.9.5_b,0.9.5_c,0.9.5_d,0.9.5a,0.9.5b,0.9.5c,0.9.5d,0.9_a,0.9_b,0.9_c,1.0,1.0.1,1.0.2,1.0.3,1.0.4,and avoid the version (,1.0.5],0.9,0.9.0,0.9.0a,0.9.0b,0.9.0c,0.9.5_a,0.9.5_b,0.9.5_c,0.9.5_d,0.9.5a,0.9.5b,0.9.5c,0.9.5d,0.9_a,0.9_b,0.9_c,1.0,1.0.1,1.0.2,1.0.3,1.0.4; Upgrade libzip2 libzip2 to a higher version than 1.0.5,and avoid the version (,1.0.5]