CVE:CVE-2004-2605
CNNVD:CNNVD-200412-697
aStats 1.6.5版本存在漏洞。本地用户借助(1)aStats-Graphic-Signature-Generation文件和(2)特定PNG图像文件中的符号链接攻击覆盖任意文件。
solution:Upgrade astats astats to a higher version than 1.6.5,and avoid the version 1.6.5