scilab scilab-bin 任意文件重写漏洞 CVE-2008-4983 CNNVD-200811-127
6.9
AV
AC
AU
C
I
A
发布：
2008-11-06
修订：
2017-08-08
scilab-bin 4.1.2版本允许本地用户借助一个对(a)/tmp/SciLink＃＃＃＃＃1,(b)/tmp/SciLink＃＃＃＃＃2,(c)/tmp/SciLink＃＃＃＃＃3,(d)/tmp/*.＃＃＃＃＃,(e) /tmp/*.＃＃＃＃＃.res,(f)/tmp/*.＃＃＃＃＃.err和(g)/tmp/*.＃＃＃＃＃.diff临时文件的symlink攻击，重写任意文件。这些临时文件与(1)scilink,(2)scidoc和(3)scidem脚本有关。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
