CVE:CVE-2016-7843
CNNVD:CNNVD-201701-379
AttacheCase是一套开源的文件加密软件。AttacheCase for Java是一个Java版本。AttacheCase Lite和AttacheCase Pro都是其中的一个版本。
多款AttacheCase产品中存在目录遍历漏洞。远程攻击者可借助特制的ATC文件利用该漏洞读取任意文件。以下版本受到影响：AttacheCase for Java 0.60及之前的版本，AttacheCase Lite 1.4.6及之前的版本，AttacheCase Pro 1.5.7及之前的版本。
solution:Upgrade hibara_software attachecase_for_java to a higher version than 0.6.0,and avoid the version (,0.6.0]; Upgrade hibara_software attachecase_lite to a higher version than 1.4.6,and avoid the version (,1.4.6]; Upgrade hibara_software attachecase_pro to a higher version than 1.5.7,and avoid the version (,1.5.7]