CVE:CVE-2018-4055
CNNVD:CNNVD-201903-272
Pixar Renderman是一款动画和电影制作中使用的渲染应用程序。
基于Mac OS X平台的Pixar Renderman 22.2.0版本中的安装助手工具存在输入验证漏洞。本地攻击者可利用该漏洞从文件系统上读取root文件。
solution:Upgrade pixar renderman to a higher version than 22.2.0,and avoid the version 22.2.0