CVE:CVE-2013-5648
CNNVD:CNNVD-201308-464
libdigidoc是美国ID Software公司的一个用于处理数字签名的文件库。
ID-software 3.7.2之前的版本中使用的libdigidoc 3.6.0.0版本中的DigiDocSAXParser.c文件中的‘handleStartDataFile’函数中存在绝对路径遍历漏洞。远程攻击者可借助DDOC文件中以“/”或“\”开头的文件名，利用该漏洞覆盖任意文件。
solution:Upgrade id id-software to a higher version than 3.7,3.7.1,and avoid the version 3.7,3.7.1; Upgrade id libdigidoc to a higher version than 3.6.0.0,and avoid the version 3.6.0.0