CVE:CVE-2013-0296
CNNVD:CNNVD-201302-410
pigz是美国软件开发者Mark Adler所研发的一套用于替代gzip的文件压缩应用程序。
pigz 2.2.4-1及之前的版本中存在竞争条件漏洞，该漏洞源于在解压缩期间程序使用错误的全局可写权限。本地攻击者可利用该漏洞绕过既定的访问限制。
solution:Upgrade zlib pigz to a higher version than 2.2.4-1,and avoid the version (,2.2.4-1]