CVE:CVE-2022-33067
CNNVD:CNNVD-202206-2262
lrzip是Con Kolivas个人开发者的一个压缩实用程序。
lrzip v0.651版本存在安全漏洞，该漏洞源于 lrzip.c 中的 get_magic 和 libzpaq/libzpaq.cpp 中的 Predictor::init 函数包含多个无效的算术移位，攻击者利用该漏洞可以导致拒绝服务。
solution:Upgrade long_range_zip_project long_range_zip to a higher version than 0.651,and avoid the version 0.651