CVE:CVE-2015-1200
CNNVD:CNNVD-201501-398
pxz是一套使用了LZMA压缩算法的压缩应用程序。
pxz 4.999.99 Beta 3版本中存在竞争条件漏洞，该漏洞源于程序压缩文件时，为输出文件分配弱文件权限。本地攻击者可利用该漏洞绕过既定的访问限制。
solution:Upgrade pxz_project pxz to a higher version than 4.999.99:beta3,and avoid the version 4.999.99:beta3