syncevolution 安全漏洞 CVE-2014-1639 CNNVD-201401-564
3.3
AV
AC
AU
C
I
A
发布：
2014-01-28
修订：
2017-08-29
syncevolution是一套Moblin通讯录同步软件。该软件的主要作用是把移动设备传到SyncML资料库伺服系统中的内容做同步处理。 syncevolution 1.3.99.6及之前的版本中的syncevo/installcheck-local.sh文件中存在安全漏洞，该漏洞源于程序以不安全的方式创建临时文件。本地攻击者可通过实施符号链接攻击利用该漏洞覆盖任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
