CVE:CVE-2006-3123
CNNVD:CNNVD-200608-091
Debian GNU/Linux package 1.4.1-17之前的Matt Blaze Cryptographic File System (CFS) 1.4.1版本中cfsd的cfs_fh.c程序的(1) dodecrypt函数和(2) doencrypt函数存在多个整数溢出，本地用户可通过对一个大于2Gb的文件添加数据来触发拒绝服务攻击(daemon崩溃)。
solution:Upgrade matt_blaze cryptographic_file_system to a higher version than 1.4.1,and avoid the version 1.4.1