Emacs的Tramp 2.1.10以及可能2.1.x版本以前的版本扩展名中的(1) tramp-make-temp-file和(2) tramp-make-tramp-temp-file函数,本地用户可以借助一个对临时文件的symlink攻击重写任意文件。
Emacs的Tramp 2.1.10以及可能2.1.x版本以前的版本扩展名中的(1) tramp-make-temp-file和(2) tramp-make-tramp-temp-file函数,本地用户可以借助一个对临时文件的symlink攻击重写任意文件。