Daredevil SKK是Emacs和XEmacs的输入法。 Daredevil SKK在建立临时文件时不充分进行安全检查,本地攻击者可以利用这个漏洞通过符号连接攻击,以运行Emacs和skk进程的用户权限破坏系统任意文件。 ddskk也同样包含此漏洞,目前没有详细漏洞细节提供。
Daredevil SKK是Emacs和XEmacs的输入法。 Daredevil SKK在建立临时文件时不充分进行安全检查,本地攻击者可以利用这个漏洞通过符号连接攻击,以运行Emacs和skk进程的用户权限破坏系统任意文件。 ddskk也同样包含此漏洞,目前没有详细漏洞细节提供。