CVE:CVE-2019-20051
CNNVD:CNNVD-201912-1188
UPX是一款可移植、可扩展的可执行压缩程序。
UPX 3.95版本中的p_lx_elf.cpp文件的‘PackLinuxElf::elf_hash’函数存在安全漏洞。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。
solution:Upgrade upx_project upx to a higher version than 3.95,and avoid the version 3.95; Upgrade fedoraproject fedora to a higher version than 30,31,and avoid the version 30,31