CVE:CVE-2014-0802
CNNVD:CNNVD-201401-167
aokitaka ZIP with Pass是一套用于Android系统下的解压缩工具。
基于Android平台上的aokitaka ZIP with Pass 4.5.7及之前的版本和ZIP with Pass Pro 6.3.8及之前的版本中存在目录遍历漏洞。远程攻击者可利用该漏洞覆盖或创建任意文件。
solution:Upgrade aokitaka zip_with_pass to a higher version than 4.5.7,and avoid the version (,4.5.7]; Upgrade aokitaka zip_with_pass_pro to a higher version than 6.3.8,6.2.1,6.2.2,6.3.0,6.3.4,6.3.5,6.3.7,and avoid the version (,6.3.8],6.2.1,6.2.2,6.3.0,6.3.4,6.3.5,6.3.7