CVE:CVE-2014-9485
CNNVD:CNNVD-201501-085
minizip是一套轻量级压缩/解压缩工具。miniunzip是其中的一个解压缩组件。
minizip 1.1-5之前版本中的miniunzip的miniunz.c文件的‘do_extract_currentfile’函数存在目录遍历漏洞。远程攻击者借助ZIP归档文件中特制的条目利用该漏洞对任意文件执行写入操作。
solution:Upgrade minizip_project minizip to a higher version than 1.1-4,and avoid the version (,1.1-4]