CVE:CVE-2015-8235
CNNVD:CNNVD-201511-305
Spiffy是一套免费的并且可以完全自定义的Gmail通知软件。
Spiffy 5.4之前版本存在目录遍历漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可借助目录遍历字符‘..’利用该漏洞访问或读取包含敏感信息的任意文件，或访问受限制目录外的文件。
solution:Upgrade call-cc spiffy to a higher version than 5.4,and avoid the version (,5.4)