CVE:CVE-2015-1198
CNNVD:CNNVD-201501-379
ha是软件开发者Mikhail Gusarov所研发的一套使用HSC压缩算法的压缩软件。
ha 0.999p+dfsg-5版本中存在目录遍历漏洞。远程攻击者可利用该漏洞在当前目录之外的其他目录下写入文件。
solution:Upgrade linux-ha ha to a higher version than 0.999p+dfsg-5,and avoid the version 0.999p+dfsg-5