eldav是一款Emacs的WebDAV客户端。 eldav在建立临时文件的时候缺少正确的安全检查,本地攻击者可以用这个漏洞通过符号链接以运行emacs和eldav用户权限覆盖系统任意文件。 目前没有详细漏洞细节提供。