CVE:CVE-2007-0472
CNNVD:CNNVD-200702-055
Smb4K 0.8.0版本之前的版本中存在多个竞争状态。本地用户(1)可以借助魏明的对Smb4K的锁定文件操作来修改任意文件，且该锁定文件没有经过core/smb4kfileio.cpp的remove_lock_file函数的适当处理，同时，(2) add lines to the sudoers file可以借助临时文件上的一个symlink攻击，向sudoers文件添加行,且该文件没有经过core/smb4kfileio.cpp的writeFile函数的适当处理。
solution:Upgrade smb4k smb4k to a higher version than 0.4,0.5,0.6,0.7,and avoid the version 0.4,0.5,0.6,0.7