CVE:CVE-2017-8844
CNNVD:CNNVD-201705-374
lrzip（Long Range ZIP）是一款开源的压缩实用程序，适用于大文件的压缩。
lrzip 0.631版本中的liblrzip.so的stream.c文件的‘read_1g’函数存在安全漏洞。远程攻击者可借助特制的归档文件利用该漏洞造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。
solution:Upgrade long_range_zip_project long_range_zip to a higher version than 0.631,and avoid the version 0.631; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0