CVE:CVE-2007-1657
CNNVD:CNNVD-200703-606
minigzip是用于实现gzip的压缩工具包。
minigzip的void file_compress(file, mode)调用没有安全的使用strcpy()：
#define MAX_NAME_LEN 1024
[..]
void file_compress(file, mode)
    char  *file;
      char  *mode;
{
    local char outfile[MAX_NAME_LEN];
    FILE  *in;
    gzFile out;
      strcpy(outfile, file);
    strcat(outfile, GZ_SUFFIX);
main()函数调用了file_compress()，这可能触发缓冲区溢出，导致执行任意代码。
solution:Upgrade python_software_foundation python to a higher version than 2.5,and avoid the version 2.5