CVE:CVE-2002-1425
CNNVD:CNNVD-200304-097
mpack 1.5及其早期版本的munpack存在目录遍历漏洞。远程攻击者可以借助文件名中抽取的../(点 点)序列在父目录中创建新文件。
solution:Upgrade john_g._myers mpack to a higher version than 1.5,and avoid the version (,1.5]