VDR 'vdrleaktest'任意文件重写漏洞 CVE-2008-4985 CNNVD-200811-129
6.9
AV
AC
AU
C
I
A
发布：
2008-11-06
修订：
2017-08-08
VDR的是一个免费的，非商业项目，它通过使用标准PC来实现数字录像机的功能。 vdr 1.6.0版本中的vdrleaktest允许本地用户借助一个对/tmp/memleaktest.log临时文件的symlink攻击，重写任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
