CVE:CVE-2018-1002205
CNNVD:CNNVD-201807-1828
DotNetZip.Semvered是一个用于处理zip文件的库，它用于创建、提取或更新zip文件。
DotNetZip.Semvered 1.11.0之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
solution:Upgrade dotnetzip.semverd_project dotnetzip.semverd to a higher version than 1.11.0,and avoid the version (,1.11.0)