按照稳妥有序开展消费品以旧换新工作统一部署，根据我市汽车以旧换新补贴政策实施情况，经有关部门研究决定，调整我市汽车以旧换新补贴活动规则。现将调整后的活动规则公告如下：

自2025年10月13日（含当日，下同）至2025年12月31日（以《机动车销售统一发票》载明的开票日期为准），按照“个人消费者报名、公证摇号、中签获取资格”方式，开展汽车报废更新和置换更新补贴活动。经公证摇号取得资格的个人消费者，可按规定提交报废更新或置换更新补贴申请。未经公证摇号取得资格的个人消费者，其补贴申请不予受理。
...

漏洞的核心问题出现在程序对 ZIP 文件中符号链接（symbolic link）的处理方式。攻击者可通过构造恶意 ZIP 压缩包，诱使受害者在存在漏洞的版本中解压该文件，从而触发目录遍历（directory traversal）漏洞。
一旦攻击成功，系统在解压时可能会将文件写入预期目录之外的位置，甚至是敏感系统路径，从而植入恶意代码或程序。虽然攻击需要用户主动打开该压缩文件，但只要受害者执行了解压操作，攻击代码即可在目标计算机上以当前用户或服务账户权限运行。