CVE:CVE-2021-33452
CNNVD:CNNVD-202207-2450
lrzip是Con Kolivas个人开发者的一个压缩实用程序。
lrzip 0.641版本存在安全漏洞，该漏洞源于其steam.c组件中的nasm_malloc()存在内存泄露。
solution:Upgrade nasm netwide_assembler to a higher version than 2.16:rc0,and avoid the version 2.16:rc0