CVE:CVE-2008-5375
CNNVD:CNNVD-200812-099
cmus是一个小的和快速的文本模式的音乐播放器,可以运行在 Linux 以及其他类 UNIX 系统。
cmus 2.2.0版本的cmus-status-display允许本地用户可以借助对/tmp/cmus-status临时文件的一个symlink攻击，重写任意文件。
solution:Upgrade cmus cmus to a higher version than 2.2.0,and avoid the version 2.2.0