CVE:CVE-2006-2006
CNNVD:CNNVD-200604-440
IZArc Archiver 3.5 beta 3存在多个目录遍历漏洞。这使得远程攻击者可以借助于(1) .rar、(2) .tar、(3) .zip、(4) .jar或(5) .gz归档文件中的..\(点+点+反斜线)写入任何文件。
solution:Upgrade ivan_zahariev izarc to a higher version than 3.5_beta_3,and avoid the version 3.5_beta_3