CVE:CVE-2022-26291
CNNVD:CNNVD-202203-2378
lrzip是Con Kolivas个人开发者的一个压缩实用程序。
lrzip v0.641存在安全漏洞，该漏洞源于函数 zpaq_decompress_buf() 和 clear_rulist() 之间包含多个并发释放后重用。攻击者可通过精心制作的 Irz 文件引发拒绝服务 (DoS)。
solution:Upgrade long_range_zip_project long_range_zip to a higher version than 0.641,and avoid the version 0.641; Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0