Inkscape不安全的临时文件创建漏洞 CVE-2005-3885 CNNVD-200511-438
2.1
AV
AC
AU
C
I
A
发布：
2005-11-29
修订：
2018-10-03
inkscape是一个开放原始码的向量绘图软件，而且功能也十分强大，除了基本的点、线、面、圆形、矩形、曲线之外，也可以做到三维颜色等等高级功能。 Inkscape 0.41之前版本中的ps2epsi扩展shell脚本(ps2epsi.sh)，可让本地用户通过对tmpepsifile.epsi临时文件的符号链接攻击覆盖任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
