test-pipe-to-pyodconverter.org.sh in... CVE-2008-5147 CNNVD-200811-307
6.9
AV
AC
AU
C
I
A
发布：
2008-11-18
修订：
2017-08-08
Docvert是一个基于PHP的用于把OpenDocument格式的文件转换成任何HTML或XML格式的转换工具。 Docvert 中的test-pipe-to-pyodconverter.org.sh允许本地用户借助一个对/tmp/outer.odt临时文件的symlink攻击，重写任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
