CVE:CVE-2014-1827
CNNVD:CNNVD-201403-458
iThoughtsHD是英国软件开发者Craig Scott所研发的一套针对iPad设计的思维导图软件。该软件能够建立Mindmap，并支持将创意用树状图快捷地记录下来。
iPad设备上的iThoughtsHD app 4.19 for iOS中存在输入验证漏洞。当使用WiFi Transfer功能时，远程攻击者可通过放置‘%00’序列在扩展文件名后（如html%00.txt文件）利用该漏洞上传任意文件。
solution:Upgrade ithoughts ithoughtshd to a higher version than 4.19,and avoid the version 4.19