CVE:CVE-2020-7667
CNNVD:CNNVD-202006-1709
Sas Institute go-rpmutils是美国赛仕（Sas Institute）公司的一款使用Go语言编写的用于从RPM解析和提取内容的库。
SAS Institute go-rpmutils 0.1.0之前版本中存在路径遍历漏洞，该漏洞源于CPIO提取功能未正确清理以‘..’开头和非‘..’开头的归档文件路径。攻击者可利用该漏洞在当前目录之外进行文件提取。
solution:Upgrade sas go_rpm_utils to a higher version than 0.1.0,and avoid the version (,0.1.0)