VULHUB ™

Xfig可能是3.2.5版本中存在后置链接漏洞。本地用户可以借助xfig-eps[PID]，xfig-pic[PID].pix，xfig-pic[PID].err，xfig-pcx[PID].pix，xfig-xfigrc[PID]，xfig[PID]，xfig-print[PID]，xfig-export[PID].err，xfig-batch[PID]，xfig-exp[PID]或xfig-spell.[PID]临时文件上的符号链接攻击读取并写入任意文件。

Xfig可能是3.2.5版本中存在后置链接漏洞。本地用户可以借助xfig-eps[PID]，xfig-pic[PID].pix，xfig-pic[PID].err，xfig-pcx[PID].pix，xfig-xfigrc[PID]，xfig[PID]，xfig-print[PID]，xfig-export[PID].err，xfig-batch[PID]，xfig-exp[PID]或xfig-spell.[PID]临时文件上的符号链接攻击读取并写入任意文件。