CVE:CVE-2018-1002208
CNNVD:CNNVD-201807-1825
sharplibzip是一个用于压缩/解压缩的库。
sharplibzip 1.0 RC1之前版本中存在路径遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
solution:Upgrade sharpziplib_project sharpziplib to a higher version than 0.86.0.518,and avoid the version (,0.86.0.518]