关键信息： 漏洞类型： 内存泄漏（Memory Leak） 涉及函数： fill_buffer() 相关项目： lrzip 报告者： Clingto 报告时间： 2021年5月19日 关闭时间： 2022年2月27日 CVE编号： CVE-2021-33451 系统环境： - Ubuntu 16.04.6 LTS - X64 - gcc 5.4.0 - lrzip 最新分支版本（提交ID：465afe8） 编译命令： 运行命令： 证明文件： - https://github.com/Clingto/POC/blob/master/MSA/lrzip/lrzip-561-fill_buffer-memory-leak 内存泄漏详细信息： ASAN检测结果： - direct leak of 24 byte(s) in 1 object(s) allocated from: - fill_buffer() - read_stream() - direct leak of 48 byte(s) in 2 object(s) allocated from: - fill_buffer() - read_stream()