CVE:CVE-2022-45866
CNNVD:CNNVD-202211-3402
qpress是EvgeniyPatlan个人开发者的一个 qpress 文件归档程序的修补版本。
qpress 20220819之前版本、11.3 之前版本存在安全漏洞，该漏洞源于允许通过 ../ 在 .qp 文件中进行目录遍历。
solution:Upgrade qpress_project qpress to a higher version than 11.3,and avoid the version (,11.3); Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37