CVE:CVE-2017-8314
CNNVD:CNNVD-201705-1086
Kodi是XBMC基金会开发的一款开源媒体播放器，它支持播放本地或网络存储设备中的大多数视频、音乐、播客及各种常见的数字媒体文件。
Kodi 17.1及之前的版本中的‘Zip Extraction built-in’函数存在目录遍历漏洞。攻击者可利用该漏洞在磁盘上写入任意文件。
solution:Upgrade kodi kodi to a higher version than 17.1,and avoid the version (,17.1]; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0