CVE:CVE-2016-3189
CNNVD:CNNVD-201606-480
bzip2是英国软件开发者Julian Seward所研发的一套用于类Unix操作系统中的开源文件压缩和解压工具。
bzip2 1.0.6版本的bzip2recover中存在释放后重用漏洞。远程攻击者可借助特制的bzip2文件利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade bzip bzip2 to a higher version than 1.0.6,and avoid the version 1.0.6; Upgrade python python to a higher version than 3.7.13,3.8.13,3.9.11,3.10.3,and avoid the version [3.7.0,3.7.13),[3.8.0,3.8.13),[3.9.0,3.9.11),[3.10.0,3.10.3)