CVE:CVE-2005-3097
CNNVD:CNNVD-200509-280
AVI Alkalay是一款开放的图像软件。
2002年6月16日发布的Avi Alkalay contribute.cgi(也就是contribute.pl)中存在目录遍历漏洞，远程攻击者可通过contribdir变量中的".."序列覆盖任意文件。
solution:Upgrade avi_alkalay contribute.cgi to a higher version than 16_jun_2002,and avoid the version 16_jun_2002