远程 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的一个程序包受到 USN-5840-1 公告中提及的多个漏洞影响。

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，runzip.c 的 get_fileinfo 函数中存在无限循环和应用程序挂起漏洞。远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。(CVE-2018-5786)

  - 在 Irzip 0.621 的 stream.c 中发现空指针取消引用，允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2020-25467)

  - 在 Irzip 0.631 的 stream.c 的 ucompthread 中发现空指针取消引用，允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2021-27345)

  - Irzip 0.631 的 stream.c 中 lzma_decompress_buf 功能中的释放后使用允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2021-27347)

  - 已发现 lrzip v0.641 在函数 zpaq_decompress_buf() 和 clear_rulist() 之间包含多并发释放后使用。攻击者可利用此漏洞，通过特制的 Irz 文件，造成拒绝服务 (DoS)。(CVE-2022-26291)

  - 在 Irzip 0.640 版本中发现一个通过组件 lrzip.c: initialize_control 造成的堆内存损坏漏洞。(CVE-2022-28044)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2981 公告中提及的多个漏洞影响。

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，runzip.c 的 get_fileinfo 函数中存在无限循环和应用程序挂起漏洞。远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。(CVE-2018-5786)

  - 在 Irzip 0.621 的 stream.c 中发现空指针取消引用，允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2020-25467)

  - 在 Irzip 0.631 的 stream.c 的 ucompthread 中发现空指针取消引用，允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2021-27345)

  - Irzip 0.631 的 stream.c 中 lzma_decompress_buf 功能中的释放后使用允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2021-27347)

  - 已发现 lrzip v0.641 在函数 zpaq_decompress_buf() 和 clear_rulist() 之间包含多并发释放后使用。攻击者可利用此漏洞，通过特制的 Irz 文件，造成拒绝服务 (DoS)。(CVE-2022-26291)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的一个程序包受到 dsa-5145 公告中提及的多个漏洞影响。

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，runzip.c 的 get_fileinfo 函数中存在无限循环和应用程序挂起漏洞。远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。(CVE-2018-5786)

  - 在 Irzip 0.621 的 stream.c 中发现空指针取消引用，允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2020-25467)

  - 在 Irzip 0.631 的 stream.c 的 ucompthread 中发现空指针取消引用，允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2021-27345)

  - Irzip 0.631 的 stream.c 中 lzma_decompress_buf 功能中的释放后使用允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2021-27347)

  - 已发现 lrzip v0.641 在函数 zpaq_decompress_buf() 和 clear_rulist() 之间包含多并发释放后使用。攻击者可利用此漏洞，通过特制的 Irz 文件，造成拒绝服务 (DoS)。(CVE-2022-26291)

  - 在 Irzip 0.640 版本中发现一个通过组件 lrzip.c: initialize_control 造成的堆内存损坏漏洞。(CVE-2022-28044)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Irzip 0.631 的 stream.c 中 lzma_decompress_buf 功能中的释放后使用允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2021-27347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170961	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：远程 ZIP 漏洞 (USN-5840-1)	Nessus	Ubuntu Local Security Checks	2023/2/2	2024/8/27	critical
159716	Debian DLA-2981-1：lrzip - LTS 安全更新	Nessus	Debian Local Security Checks	2022/4/13	2025/1/24	medium
161494	Debian DSA-5145-1：lrzip - 安全更新	Nessus	Debian Local Security Checks	2022/5/24	2025/1/24	critical
256701	Linux Distros 未修补的漏洞：CVE-2021-27347	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

critical

medium

critical

medium