CVE:CVE-2020-11867
CNNVD:CNNVD-202011-2073
Audacity是一款开源免费的跨平台的音频处理软件，用于录制和编辑音频文件。
Audacity 2.3.3版本及之前版本存在安全漏洞，该漏洞源于将临时文件保存为var tmp，默认为Audacity -$USER。在Audacity创建临时目录之后，它将其权限设置为755。系统上的任何用户都可以读取和播放临时音频文件。
solution:Upgrade audacityteam audacity to a higher version than 2.3.3,and avoid the version (,2.3.3]; Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34