Rhythmbox ‘context’插件不安全临时文件创建漏洞 CVE-2012-3355 CNNVD-201206-452
3.6
AV
AC
AU
C
I
A
发布：
2012-07-17
修订：
2017-08-29
Rhythmbox是GNOME桌面环境中默认的音乐播放及管理软件。 GNOME Rhythmbox中存在不安全临时文件创建漏洞。本地访问攻击者可利用该漏洞执行符号链接攻击，成功挂载符号攻击可允许攻击者删除或修改敏感文件，也可能存在其他攻击。Rhythmbox 0.13.3版本中存在漏洞，其他版本也可能受到影响。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有62条受影响产品信息
