CVE:CVE-2018-1000801
CNNVD:CNNVD-201809-309
okular是KDE社区开发的一款通用文档查看器，它支持查看PDF、Postscript、DjVu和CHM等格式文档。
okular 18.08及之前版本中的core/document.cpp文件的‘unpackDocumentArchive(...)’函数存在目录遍历漏洞。攻击者可借助特制的Okular归档文件利用该漏洞在用户工作站上创建任意文件。
solution:Upgrade kde okular to a higher version than 18.08,and avoid the version (,18.08]; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0