CVE:CVE-2008-4955
CNNVD:CNNVD-200811-100
Freevo是一个基于Linux平台的开放源码的的多媒体工具。                       
freevo 1.8.1版本中的freevo.real允许本地用户借助一个对(1)/tmp/*-#####.pid,(2)/tmp/freevo-gdb,(3)/tmp/freevo-gdb.sh和(4)/tmp/*.stats临时文件的symlink攻击，重写任意文件。
solution:Upgrade duncan_webb freevo to a higher version than 1.8.1,and avoid the version 1.8.1