pigz是美国软件开发者Mark Adler所研发的一套用于替代gzip的文件压缩应用程序。 pigz 2.3.1版本中存在目录遍历漏洞。远程攻击者可借助完整的路径名或目录遍历字符(‘..’)利用该漏洞写入任意文件。