CVE:CVE-2020-36314
CNNVD:CNNVD-202104-426
GNOME file-roller是一款使用在GNOME桌面中的压缩文件管理器。
GNOME file-roller 3.38.0版本及之前版本存在路径遍历漏洞，该漏洞源于在提取过程中允许目录遍历。
solution:Upgrade gnome file-roller to a higher version than 3.38.0,and avoid the version (,3.38.0]; Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34