ESRI ArcGIS Earth 路径遍历漏洞

ESRI ArcGIS Earth是美国ESRI公司的一个应用软件。提供可视化，编辑KML并在3D Globe上共享功能。 ArcGIS Earth: 1.11.0 存在安全漏洞，该漏洞源于KMZ文件解析过程中的输入验证错误。远程攻击者可利用该漏洞可以发送专门设计的HTTP请求，并在系统上创建任意文件。远程攻击者可利用该漏洞执行目录遍历攻击。