CVE:CVE-2015-1192
CNNVD:CNNVD-201501-382
kgb是软件开发者Matt Mahoney所研发的一套压缩解压缩软件。
kgb 1.0b4版本中存在绝对路径遍历漏洞。远程攻击者可借助特制的归档文件的完整路径名利用该漏洞写入任意文件。
solution:Upgrade kgb_project kgb to a higher version than 1.0b4,and avoid the version 1.0b4