CVE-2022-33067

Lrzip versão 0.651

O problema está relacionado a vários deslocamentos aritméticos inválidos nas funções get magic em lrzip.c e Predictor::init em libzpaq/libzpaq.cpp. Isso permite que invasores provoquem uma negação de serviço por meio de vetores não especificados.

Para a versão 0.651 do Lrzip, considere desativar a função get magic e a função Predictor::init em libzpaq/libzpaq.cpp como uma solução temporária para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.