CVE:CVE-2021-38185
CNNVD:CNNVD-202108-708
cpio是一款用于类UNIX系统的文件备份程序。
cpio 中存在安全漏洞。允许攻击者通过精心设计的模式文件执行任意代码，因为 dstring.c ds_fgetstr 整数溢出会触发越界堆写入。
solution:Upgrade gnu cpio to a higher version than 2.13,and avoid the version (,2.13]