AlcoveBook sgml2x 不安全临时文件创建漏洞 CVE-2008-6397 CNNVD-200903-063
4.4
AV
AC
AU
C
I
A
发布：
2009-03-04
修订：
2017-08-17
AlcoveBook是DocBook DTD的严格子集。最终目标是提供一个供企业使用的DTD系列文档如：商业建议，白皮书等，以及专门的样式和工具。 AlcoveBook sgml2x 1.0.0版本的rlatex允许本地用户可以借助在临时文件上的一个symlink攻击，重写任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
