遠端 Debian 10/11 主機上安裝的一個套件受到 dsa-5145 公告中提及的多個弱點影響。

  - 在 Long Range Zip (亦稱 lrzip) 0.631 中，lrzip.c 的 get_fileinfo 函式中存在無限迴圈和應用程式懸置弱點。遠端攻擊者可利用此弱點，透過構建 lrz 檔案來造成拒絕服務。(CVE-2018-5786)

  - 在 Irzip 0.621 中，在 stream.c 的 lzo_decompress_buf 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2020-25467)

  - 在 Irzip 0.631 中，在 stream.c 的 ucompthread 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27345)

  - 在 Irzip 0.631 中，stream.c 的 lzma_decompress_buf 函式中的釋放後使用可讓攻擊者透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27347)

  - 據發現，lrzip v0.641 在 zpaq_decompress_buf() 和 clear_rulist() 函式之間包含多個並行釋放後使用。此弱點讓攻擊者得以利用特製的 Irz 檔案造成拒絕服務 (DoS)。(CVE-2022-26291)

  - 據發現，Irzip 0.640 版本中有一個透過 lrzip.c: initialize_control 元件造成的堆積記憶體損毀弱點。(CVE-2022-28044)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Irzip 0.631 中，stream.c 的 lzma_decompress_buf 函式中的釋放後使用可讓攻擊者透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27347)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 9 主機上安裝的一個套件受 dla-2981 公告中提及的多個弱點影響。

  - 在 Long Range Zip (亦稱 lrzip) 0.631 中，lrzip.c 的 get_fileinfo 函式中存在無限迴圈和應用程式懸置弱點。遠端攻擊者可利用此弱點，透過構建 lrz 檔案來造成拒絕服務。(CVE-2018-5786)

  - 在 Irzip 0.621 中，在 stream.c 的 lzo_decompress_buf 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2020-25467)

  - 在 Irzip 0.631 中，在 stream.c 的 ucompthread 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27345)

  - 在 Irzip 0.631 中，stream.c 的 lzma_decompress_buf 函式中的釋放後使用可讓攻擊者透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27347)

  - 據發現，lrzip v0.641 在 zpaq_decompress_buf() 和 clear_rulist() 函式之間包含多個並行釋放後使用。此弱點讓攻擊者得以利用特製的 Irz 檔案造成拒絕服務 (DoS)。(CVE-2022-26291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 The remote Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-5840-1 公告中提及的多個弱點影響。

  - 在 Long Range Zip (亦稱 lrzip) 0.631 中，lrzip.c 的 get_fileinfo 函式中存在無限迴圈和應用程式懸置弱點。遠端攻擊者可利用此弱點，透過構建 lrz 檔案來造成拒絕服務。(CVE-2018-5786)

  - 在 Irzip 0.621 中，在 stream.c 的 lzo_decompress_buf 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2020-25467)

  - 在 Irzip 0.631 中，在 stream.c 的 ucompthread 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27345)

  - 在 Irzip 0.631 中，stream.c 的 lzma_decompress_buf 函式中的釋放後使用可讓攻擊者透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27347)

  - 據發現，lrzip v0.641 在 zpaq_decompress_buf() 和 clear_rulist() 函式之間包含多個並行釋放後使用。此弱點讓攻擊者得以利用特製的 Irz 檔案造成拒絕服務 (DoS)。(CVE-2022-26291)

  - 據發現，Irzip 0.640 版本中有一個透過 lrzip.c: initialize_control 元件造成的堆積記憶體損毀弱點。(CVE-2022-28044)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
161494	Debian DSA-5145-1：lrzip - 安全性更新	Nessus	Debian Local Security Checks	2022/5/24	2025/1/24	critical
256701	Linux Distros 未修補的弱點：CVE-2021-27347	Nessus	Misc.	2025/8/27	2025/8/27	medium
159716	Debian DLA-2981-1：lrzip - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/4/13	2025/1/24	medium
170961	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：Long Range ZIP 弱點 (USN-5840-1)	Nessus	Ubuntu Local Security Checks	2023/2/2	2024/8/27	critical

偵測

搜尋 Plugin

critical

medium

medium

critical