KGB Archiver 目录遍历漏洞

CNNVD-ID编号 CNNVD-200604-040
CVE编号 CVE-2006-1611
发布时间 2006-04-04
更新时间 2006-04-04
漏洞类型 路径遍历
漏洞来源 Joxean Koret is credited with the discovery of this vulnerability.
危险等级 中危
威胁类型 远程
厂 商 kgb

漏洞介绍

KGB Archiver 1.1.5.22之前版本存在目录遍历漏洞,在解压一个文档的时候可让远程攻击者重写任意文件,原因可能是由于在文件名中存在目录遍历序列。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

参考网址

受影响实体

信息来源