SKK/DDSKK不安全临时文件漏洞 CVE-2003-0539 CNNVD-200308-056

4.6 AV AC AU C I A
发布: 2003-08-18
修订: 2017-10-11

Daredevil SKK是Emacs和XEmacs的输入法。 Daredevil SKK在建立临时文件时不充分进行安全检查,本地攻击者可以利用这个漏洞通过符号连接攻击,以运行Emacs和skk进程的用户权限破坏系统任意文件。 ddskk也同样包含此漏洞,目前没有详细漏洞细节提供。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息