CVE:CVE-2021-4217
CNNVD:CNNVD-202208-3827
Info-ZIP UnZip是美国Greg Roelofs个人开发者的一套基于Unix平台的用于对“.zip”文件格式进行解压的工具。
Info-ZIP UnZip 存在安全漏洞，该漏洞源于其堆Unicode字符串处理不当，可能允许攻击者输入一个特殊制作的zip文件发生空指针解引用，导致崩溃或代码执行。
solution:Upgrade unzip_project unzip to a higher version than 6.0,and avoid the version 6.0; Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35; Upgrade redhat enterprise_linux to a higher version than 6.0,7.0,8.0,9.0,and avoid the version 6.0,7.0,8.0,9.0