CVE:CVE-2021-43311
CNNVD:CNNVD-202303-2083
UPX是一款可移植、可扩展的可执行压缩程序。
UPX 存在安全漏洞，该漏洞源于 p_lx_elf.cpp:5382 的函数 PackLinuxElf32::elf_lookup() 中的问题，导致通用指针 p 指向 func get_le32() 中不可访问的地址。
solution:Upgrade upx_project upx to a higher version than 4.0.0,and avoid the version (,4.0.0)