CVE:CVE-2006-2520
CNNVD:CNNVD-200605-406
BitZipper是Windows平台的高级数据压缩工具。 
BitZipper在解压RAR(.rar)、TAR(.tar)、ZIP(.zip)、TAR.GZ(tar.gz)、GZ(.gz)或JAR(.jar)格式压缩文件时存在输入验证错误，允许攻击者使用"../"目录遍历序列将文件解压到指定目录之外的任意位置。
solution:Upgrade bitberry_software bitzipper to a higher version than 3.2,3.2.1,3.3,3.4,3.4.1,4.0,4.1,4.1.1,4.1.2,and avoid the version 3.2,3.2.1,3.3,3.4,3.4.1,4.0,4.1,4.1.1,4.1.2