CVE:CVE-2015-1589
CNNVD:CNNVD-201502-373
arCHMage是软件开发者Basil Shubin所负责维护的一款CHM（帮助文件格式）格式文件的阅读器和反编译器。
arCHMage 0.2.4版本中存在目录遍历漏洞。远程攻击者可借助CHM文件中的目录遍历字符‘..’利用该漏洞写入任意文件。
solution:Upgrade archmage_project archmage to a higher version than 0.2.4,and avoid the version 0.2.4