Debian chm2pdf 不安全临时文件创建漏洞 CVE-2008-5299 CNNVD-200812-016

6.9 AV AC AU C I A
发布: 2008-12-01
修订: 2017-08-08

CHM2PDF是一个方便易用的文档处理工具,程序可以帮助你快速的将CHM电子文档转换为PDF格式的电子文档。 chm2pdf 0.9版本允许 用户协助式的本地用户借助对(1) /tmp/chm2pdf/work或(2) /tmp/chm2pdf/orig临时目录的.chm文件进行一个symlink攻击来删除任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息