CVE:CVE-2002-0059
CNNVD:CNNVD-200203-028
zlib是美国Mark Adler个人开发者的一个通用的数据压缩库。
zlib 1.1.3及其早期版本存在安全漏洞，该漏洞源于解压算法使用在许多不同实用程序和数据包时导致inflateEnd多次（重复释放）释放某些内存。本地和远程攻击者借助畸形压缩数据块执行任意代码。
solution:Upgrade zlib zlib to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.1,1.1.1,1.1.2,1.1.3,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.1,1.1.1,1.1.2,1.1.3