CVE:CVE-2008-1568
CNNVD:CNNVD-200803-493
comix 3.6.4允许攻击者借助一个包含外壳元字符的文件名，执行任意指令。当运行rar,unrar,或jpegtran程序时，这些外壳后缀字符未被合适的净化掉。
solution:Upgrade comix comix to a higher version than 3.6.4,and avoid the version 3.6.4