CVE:CVE-2007-1799
CNNVD:CNNVD-200704-040
KTorrent是KDE下的一款BT下载工具
KTorrent在处理畸形的请求时存在漏洞，远程攻击者可能利用此漏洞非授权访问对方系统上的文件。
KTorrent的torrent.cpp没有正确地验证目标文件路径及torrent对等端所发送的HAVE语句，只检查了".."字符串，这允许远程攻击者在torrent文件名中通过修改过的".."序列(如../)覆盖任意文件，执行目录遍历攻击。
solution:Upgrade joris_guisson ktorrent to a higher version than 2.1.1,2.1.2,and avoid the version 2.1.1,2.1.2