Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
acroread in Adobe Acrobat Reader 4.05 on Linux allows local users to overwrite arbitrary files via a symlink attack on temporary files.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Adobe Acrobat Reader以不安全方式创建临时文件漏洞
Vulnerability Description
Adobe Acroread是一款由ADOBE公司分发的PDF文件格式阅读软件。 Adobe Acroread在建立临时文件时没有对文件是否存在进行检查,本地攻击者可以利用此漏洞进行符号连接攻击。 当Adobe Acroread打开或者打印PDF文档时会在/tmp目录下建立临时文件,不过建立文件时没有对文件是否存在进行判断,而且建立文件名可预测,攻击者可以建立符号连接连接到任意系统文件,到执行Adobe Acroread时就可以导致以执行用户的权限覆盖符号连接指向的系统文件,造成拒绝服务攻击或者权限提升。
CVSS Information
N/A
Vulnerability Type
N/A