CVE:CVE-2019-9686
CNNVD:CNNVD-201903-329
pacman是一款使用在Linux中的软件包管理器。
pacman 5.1.3之前版本中存在安全漏洞，该漏洞源于程序没有过滤来自Content-Disposition消息报头的文件名称。攻击者可利用该漏洞执行代码。
solution:Upgrade pacman_project pacman to a higher version than 5.1.3,and avoid the version (,5.1.3)