CVE:CVE-2018-0659
CNNVD:CNNVD-201809-342
AttacheCase是一套开源的文件加密软件。
AttacheCase 2.8.4.0及之前版本和3.3.0.0及之前版本中存在目录遍历漏洞。攻击者可借助特制的ATC文件利用该漏洞创建或覆盖已经存在的文件。
solution:Upgrade hibara attachecase to a higher version than 2.8.4.0,3.3.0.0,and avoid the version (,2.8.4.0],[3.0.0.0,3.3.0.0]