CVE:CVE-2010-1513
CNNVD:CNNVD-201005-367
Ziproxy是转发压缩HTTP代理服务器，可将图像压缩为低质量的JPEG或JPEG 2000文件并压缩HTML和其他文字类的数据。
Ziproxy 程序'src/image.c'存在多个整数溢出漏洞， 远程攻击者可以通过多个方式引发基于堆的缓冲区溢出和执行任意代码，包括：(1)一个超大的JPG图象, 与函数jpg2bitmap相关， 或(2)一个超大的PNG图像,与函数png2bitmap相关。
solution:Upgrade daniel_mealha_cabrita ziproxy to a higher version than 3.0.0,1.1,1.2,1.2:b,1.3,1.3:b,1.3:beta,1.3:c,1.3:d,1.4.0,1.5.0,1.5.1,1.5.2,1.9.0,2.0.0,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.3.0,2.3.5:beta,2.4.0,2.4.1,2.4.2,2.4.3,2.4.8:beta,2.4.8:beta2,2.5.0,2.5.1,2.5.2,2.5.9:beta,2.6.0,2.6.9:beta,2.6.9:beta2,2.7.0,2.7.1,2.7.2,2.7.9:beta,2.7.9:beta2,2.7.9:beta3,3.0.1,and avoid the version (,3.0.0],1.1,1.2,1.2:b,1.3,1.3:b,1.3:beta,1.3:c,1.3:d,1.4.0,1.5.0,1.5.1,1.5.2,1.9.0,2.0.0,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.3.0,2.3.5:beta,2.4.0,2.4.1,2.4.2,2.4.3,2.4.8:beta,2.4.8:beta2,2.5.0,2.5.1,2.5.2,2.5.9:beta,2.6.0,2.6.9:beta,2.6.9:beta2,2.7.0,2.7.1,2.7.2,2.7.9:beta,2.7.9:beta2,2.7.9:beta3,3.0.1