CVE:CVE-2021-29100
CNNVD:CNNVD-202105-041
ESRI ArcGIS Earth是美国ESRI公司的一个应用软件。提供可视化，编辑KML并在3D Globe上共享功能。
ArcGIS Earth: 1.11.0 存在安全漏洞，该漏洞源于KMZ文件解析过程中的输入验证错误。远程攻击者可利用该漏洞可以发送专门设计的HTTP请求，并在系统上创建任意文件。远程攻击者可利用该漏洞执行目录遍历攻击。
solution:Upgrade esri arcgis_earth to a higher version than 1.11.0,and avoid the version (,1.11.0]