CVE:CVE-2008-6398
CNNVD:CNNVD-200903-064
SNG是一种表达可编辑，全文本的形式的PNG(便携式网络图形)的内容专门的标记语言。该项目支持SNG的编译器和PNG两者之间转换。                    
SNG 1.0.2版本的sng_regress允许本地用户可以借助在(1)/tmp/recompiled$$.png,(2)/tmp/decompiled$$.sng,和(3)/tmp/canonicalized$$.sng临时文件上的一个symlink攻击，重写任意文件。
solution:Upgrade eric_raymond sng to a higher version than 1.0.2,and avoid the version 1.0.2