CVE:CVE-2005-3484
CNNVD:CNNVD-200511-118
NeroNet 这是一个德国公司出品的光碟烧录工具。
NeroNET 1.2.0.2及更早版本中的目录遍历漏洞，可让远程攻击者通过".."和十六进制编码的(1)斜杠"/"("%2f")或(2)反斜杠"\"("％5c")序列读取具有特定文件扩展名(如ZIP、AVI、JPG、TXT和HTML)的任意文件。
solution:Upgrade nero neronet to a higher version than 1.2.0.2,and avoid the version (,1.2.0.2]