CVE:CVE-2009-2624
CNNVD:CNNVD-201001-293
CVE ID: CVE-2009-2624
gzip是一款非常流行的文件压缩工具。
gzip的inflate.c文件中的huft_build()函数解压动态Huffman代码中数据块时存在输入验证错误，用户受骗解压了特制文档就可能触发死循环或导致执行任意代码。
solution:Upgrade gnu gzip to a higher version than 1.3.12,1.2.4,1.2.4a,1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,and avoid the version (,1.3.12],1.2.4,1.2.4a,1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11