savonet liguidsoap 'liguidsoap.py' 任意文件重写漏洞 CVE-2008-4965 CNNVD-200811-109

6.9 AV AC AU C I A
发布： 2008-11-06
修订： 2017-08-08

Liquidsoap是Savonet开发的一个音频流发生器。 savonet liguidsoap的“liguidsoap.py”存在任意文件重写漏洞。liguidsoap的liguidsoap.py允许本地用户借助一个对(1)/tmp/liguidsoap.liq,(2)/tmp/lig.＃＃＃＃＃.log和(3)/tmp/emission.ogg临时文件的symlink攻击，重写任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息