CVE:CVE-2005-3342
CNNVD:CNNVD-200512-850
noweb 2.10c及更早版本使得本地用户可以通过在(1) lib/toascii.nw和(2)shell/roff.mm内对临时文件发起symlink攻击来重写任意文件。
solution:Upgrade norman_ramsey noweb to a higher version than 2.9a,2.10c,and avoid the version 2.9a,2.10c