CVE:CVE-2022-1271
CNNVD:CNNVD-202204-2632
GNU Gzip是GNU社区的一款压缩/解压缩程序。
GNU Gzip 存在输入验证错误漏洞，该漏洞由于在处理具有两个或多个换行符的文件名时验证不足，因此存在该漏洞。远程攻击者可以强制 zgrep 或 xzgrep 在系统上写入任意文件。该漏洞允许远程攻击者破坏受影响的系统。
solution:Upgrade gnu gzip to a higher version than 1.12,and avoid the version (,1.12); Upgrade redhat jboss_data_grid to a higher version than 7.0.0,and avoid the version 7.0.0; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0