CVE:CVE-2015-7758
CNNVD:CNNVD-201510-639
Gummi是荷兰软件开发者Alexander van der Meij所研发的一款基于Linux平台且使用C和GTK+技术开发的开源Latex编辑器，它提供实时预览、语法高亮、导出到PDF、纠错/拼写检查和预设模版等功能。
Gummi 0.6.5版本中存在安全漏洞，该漏洞源于程序为/tmp目录下的文件使用可预测的名称（与已存在文件相同的名称且使用.aux、.log、.out、.pdf或.toc扩展名）。本地攻击者可通过对临时文件实施符号链接攻击，利用该漏洞写入任意文件。
solution:Upgrade opensuse leap to a higher version than 42.1,and avoid the version 42.1; Upgrade opensuse opensuse to a higher version than 13.1,13.2,and avoid the version 13.1,13.2; Upgrade gummi_project gummi to a higher version than 0.6.5,and avoid the version 0.6.5