CVE:CVE-2014-4978
CNNVD:CNNVD-201407-677
Debian rawstudio是一套在Linux系统中用于读取和转换数码相机生成的RAW格式的工具。
Debian rawstudio中的librawstudio/rs-filter.c文件的‘rs_filter_graph’函数存在安全漏洞。本地攻击者可通过对/tmp/rs-filter-graph.png或/tmp/rs-filter-graph实施符号链接攻击利用该漏洞将任意文件更改成特定的大小。
solution:Upgrade rawstudio rawstudio to a higher version than 2.0-1.1,and avoid the version 2.0-1.1; Upgrade fedoraproject fedora to a higher version than 22,and avoid the version 22