CVE:CVE-2020-27799
CNNVD:CNNVD-202208-4019
UPX是一款可移植、可扩展的可执行压缩程序。
UPX 4.0.0版本存在安全漏洞，该漏洞源于攻击者可以通过精心制作的Mach-O文件对其p_lx_elf.cpp组件的invert_pt_dynamic函数实现基于堆的越界读。
solution:Upgrade upx_project upx to a higher version than 4.0.0,and avoid the version 4.0.0