CVE:CVE-2008-1372
CNNVD:CNNVD-200803-273
1.0.5以前的bzip2中的bzlib.c会允许用户协助式的远程攻击者通过一个精心设计的可以触发一个全文溢出的文件(例如，Archive Formats PROTOS GENOME test suite)，来引起拒绝服务(崩溃)。
solution:Upgrade bzip bzip2 to a higher version than 0.9,0.9.5a,0.9.5b,0.9.5c,0.9.5d,0.9_a,0.9_b,0.9_c,1.0,1.0.1,1.0.2,1.0.3,and avoid the version 0.9,0.9.5a,0.9.5b,0.9.5c,0.9.5d,0.9_a,0.9_b,0.9_c,1.0,1.0.1,1.0.2,1.0.3