CVE:CVE-2014-4877
CNNVD:CNNVD-201410-1336
GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。
GNU Wget 1.15及之前版本中存在绝对路径遍历漏洞。当程序使用递归时，远程攻击者可通过在LIST响应中引用相同的文件名利用该漏洞写入任意文件，执行任意代码。
solution:Upgrade gnu wget to a higher version than 1.15,1.12,1.13,1.13.1,1.13.2,1.13.3,1.13.4,1.14,and avoid the version (,1.15],1.12,1.13,1.13.1,1.13.2,1.13.3,1.13.4,1.14