CVE:CVE-2020-7860
CNNVD:CNNVD-202106-1010
UnEGG是一个免费的，允许解压缩鸡蛋和ALZ格式和视图列表。
UnEGG 存在输入验证错误漏洞，该漏洞源于UnEGG v0.5和更早的版本有一个Integer溢出漏洞，当用户打开UnEGG错误处理的畸形特定文件时触发。攻击者可利用该漏洞导致任意代码执行。
solution:Upgrade unegg_project unegg to a higher version than 1.0,and avoid the version [0.5,1.0)