texlive-extra-utils 2011.20120322版本以及可能包括其他版本或者包的latex2man中存在漏洞。当使用H或者T操作时,本地用户可利用该漏洞借助临时文件的符号链接攻击重写任意文件。