CVE:CVE-2005-0331
CNNVD:CNNVD-200505-398
WinRAR 3.42以及较早的版本存在目录遍历漏洞，当用户单击ZIP文件解压缩时，允许远程攻击者通过ZIP文件的文件名中包含的...(三个点)来创建任意文件。
solution:Upgrade rarlab winrar to a higher version than 3.0.0,3.10,3.10_beta3,3.10_beta5,3.11,3.20,3.40,3.41,3.42,and avoid the version 3.0.0,3.10,3.10_beta3,3.10_beta5,3.11,3.20,3.40,3.41,3.42