CVE:CVE-2005-0161
CNNVD:CNNVD-200502-084
Winace UnAce 一款ACE文件的归档工具。
unace 1.2b中的多个目录遍历漏洞，可让攻击者通过包含(1)../序列或(2)绝对路径名的的ACE归档覆盖任意文件。
solution:Upgrade e-merge unace to a higher version than 1.2b,and avoid the version 1.2b