lars_bahner xcal 'pscal'任意文件重写漏洞 CVE-2008-4988 CNNVD-200811-132

6.9 AV AC AU C I A
发布: 2008-11-06
修订: 2008-11-06

xCal是一个iCalendar文件格式标准的XML实现。 xcal 4.1版本中的pscal允许本地用户借助一个对/tmp/pscal#####临时文件的symlink攻击,重写任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息