CVE:CVE-2023-29596
CNNVD:CNNVD-202304-2119
cmix是美国Byron Knoll个人开发者的一个无损数据压缩程序。旨在以高 CPU /内存使用率为代价优化压缩比。
Cmix v.19版本存在安全漏洞。攻击者利用该漏洞执行任意代码并通过paq8函数导致拒绝服务。
solution:Upgrade cmix_project cmix to a higher version than 19,and avoid the version 19