CVE:CVE-2007-2058
CNNVD:CNNVD-200704-311
Acubix PicoZip存在目录遍历漏洞。用户协助式远程攻击者可以借助(1)GZ,(2)TAR,(3)RAR,(4)JAR或(5)ZIP存档中的文件路径里的..序列，重写任意文件。
solution:Upgrade picozip picozip to a higher version than 4.02,and avoid the version 4.02