CVE:CVE-2006-1715
CNNVD:CNNVD-200604-152
Christian Kindahl TUGZip 3.4.0.0、3.3.0.0及3.1.0.2中存在目录遍历漏洞。这使得用户辅助攻击者可以借助于具有精心设计的(1).gz、(2).jar、(3).rar或(4).zip文件(档案包中的‘..’)在任意目录中创建文件。(dot dot) in an archive pack with a crafted (1) .gz， (2) .jar， (3) .rar， or (4) .zip file.
solution:Upgrade tugzip tugzip to a higher version than 3.1.0.2,3.3,3.4,and avoid the version 3.1.0.2,3.3,3.4