CVE:CVE-2015-0878
CNNVD:CNNVD-201502-396
AL-Mail32是一款基于Windows平台下的电子邮件客户端。
AL-Mail32 1.13c及之前版本中存在目录遍历漏洞。远程攻击者可借助特制的附件文件名利用该漏洞写入任意文件。
solution:Upgrade almail al-mail32 to a higher version than 1.13c,and avoid the version (,1.13c]