UPX是一款可执行文件压缩器。 UPX 3.95版本中的p_lx_elf.cpp文件的‘PackLinuxElf64::unpack’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(双重释放)。