localepurge 安全漏洞 CVE-2014-1638 CNNVD-201401-563
3.3
AV
AC
AU
C
I
A
发布：
2014-01-28
修订：
2017-08-29
localepurge是一套磁盘清理工具。该工具主要用于在保留需要的区域配置的前提之下删除其他系统中存在的无用的区域配置文件。 localepurge 0.7.3.1及之前的版本中的debian/postrm和debian/localepurge.config文件中存在安全漏洞。本地攻击者可通过对新文件名称实施符号链接攻击利用该漏洞覆盖任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
