lrzip 安全漏洞

lrzip是Con Kolivas个人开发者的一个压缩实用程序。 lrzip v0.651版本存在安全漏洞，该漏洞源于 lrzip.c 中的 get_magic 和 libzpaq/libzpaq.cpp 中的 Predictor：：init 函数包含多个无效的算术移位，攻击者利用该漏洞可以导致拒绝服务。