Lizard(前称LZ5)是一套无损压缩软件。 Lizard 2.0版本中的lz5_compress.c文件的‘LZ5_compress_continue’函数存在安全漏洞,该漏洞源于程序使用了无效的内存地址。攻击者可利用该漏洞造成拒绝服务(段错误和应用程序崩溃)。
Lizard(前称LZ5)是一套无损压缩软件。 Lizard 2.0版本中的lz5_compress.c文件的‘LZ5_compress_continue’函数存在安全漏洞,该漏洞源于程序使用了无效的内存地址。攻击者可利用该漏洞造成拒绝服务(段错误和应用程序崩溃)。