CVE:CVE-2016-7842
CNNVD:CNNVD-201701-378
AttacheCase是一套开源的文件加密软件。
AttacheCase 2.8.2.8及之前的版本和3.2.0.4及之前的版本中存在目录遍历漏洞。远程攻击者可借助特制的ATC文件利用该漏洞读取任意文件。
solution:Upgrade hibara attachecase to a higher version than 2.8.2.8,3.2.0.4,and avoid the version (,2.8.2.8],(,3.2.0.4]