CVE:CVE-2018-16518
CNNVD:CNNVD-201809-223
Prim'X Zed!是一款适用于多平台的文件压缩和加密工具。Prim'X Zed! FREE和Zed! Limited Edition都是它的不同版本。
Prim'X Zed! FREE 1.0 build 186及之前版本和Zed! Limited Edition 6.1 build 2208及之前版本中存在目录遍历漏洞，该漏洞源于watermark加载函数可以将可执行文件放在Startup文件夹中。攻击者可借助特制的ZED!容器利用该漏洞利用该漏洞在用户工作站上创建任意文件。
solution:Upgrade primx zed! to a higher version than 6.1,and avoid the version (,6.1]; Upgrade primx zed!_free to a higher version than 1.0,and avoid the version (,1.0]