CVE:CVE-2004-0180
CNNVD:CNNVD-200406-009
Concurrent Versions System (CVS)是一款开放源代码的版本控制软件。
CVS客户端在处理路径名时缺少充分处理，远程攻击者可以利用这个漏洞提供恶意CVS Server信息，可在客户端建立任意文件。
问题是由于在进行升级或校验操作时，CVS服务器在RCS diffs中提供绝对路径名，当客户端处理时可导致在客户端系统中建立任意文件。
solution:Upgrade cvs cvs to a higher version than 1.10,and avoid the version (,1.10]