CVE:CVE-2014-9112
CNNVD:CNNVD-201411-531
GNU cpio是GNU计划开发的一套用于UNIX操作系统中的文件备份工具，也是一种文件格式。该工具支持从cpio或tar格式的归档包中存入和读取文件。
GNU Cpio 2.11版本的‘process_copy_in’函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助cpio归档中的超大‘block’值利用该漏洞造成拒绝服务。
solution:Upgrade gnu cpio to a higher version than 2.11,and avoid the version 2.11; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0