CVE:CVE-2003-0107
CNNVD:CNNVD-200303-040
zlib是美国Mark Adler个人开发者的一个通用的数据压缩库。
zlib存在安全漏洞，该漏洞源于zlib的gzprintf()函数没有正确检查用户提供的数据，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以使用此函数的应用程序进程权限在系统上执行任意指令。zlib包含gzprintf()函数，类似fprintf()，如果提交给此函数的参数超过Z_PRINTF_BUFSIZE所定义的字节数(默认4096)，可触发缓冲区溢出，精心构建提交的数据可能以使用此函数的应用程序进程权限在系统上执行任意指令。
solution:Upgrade zlib zlib to a higher version than 1.1.4,and avoid the version 1.1.4