漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
syncevo/installcheck-local.sh in syncevolution before 1.3.99.7 uses mktemp to create a safe temporary file but appends a suffix to the original filename and writes to this new filename, which allows local users to overwrite arbitrary files via a symlink attack on the new filename.
漏洞信息
N/A
漏洞
N/A
漏洞
syncevolution 安全漏洞
漏洞信息
syncevolution是一套Moblin通讯录同步软件。该软件的主要作用是把移动设备传到SyncML资料库伺服系统中的内容做同步处理。 syncevolution 1.3.99.6及之前的版本中的syncevo/installcheck-local.sh文件中存在安全漏洞，该漏洞源于程序以不安全的方式创建临时文件。本地攻击者可通过实施符号链接攻击利用该漏洞覆盖任意文件。
漏洞信息
N/A
漏洞
N/A