CVE:CVE-2002-0399
CNNVD:CNNVD-200210-242
GNU tar 1.13.19版本到1.13.25版本，以及可能之后的版本存在目录遍历漏洞。攻击者可以借助清除前斜杠但是留下".."的(1) "/.."或(2) "./.."字符串在归档文件提取期间覆盖任意文件，该漏洞是CVE-2001-1267的变体。
solution:Upgrade gnu tar to a higher version than 1.13.25,and avoid the version 1.13.25