CVE:CVE-2023-34454
CNNVD:CNNVD-202306-1198
snappy-java是Taro L. Saito个人开发者的一个压缩程序 snappy 的 java 端口。
snappy-java 1.1.10.1 之前版本存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。
solution:Upgrade xerial snappy-java to a higher version than 1.1.10.1,and avoid the version (,1.1.10.1)