CVE:CVE-2011-0702
CNNVD:CNNVD-201102-218
feh 是Linux命令行上的图像查看工具。
feh 1.11.2之前版本中的util.c中的feh_unique_filename函数中存在漏洞。本地用户可以借助/tmp/feh_临时文件中的符号链接攻击覆盖任意文件。
solution:Upgrade feh_project feh to a higher version than 1.11.1,1.3.5,1.4,1.4.1,1.4.2,1.4.3,1.5,1.6,1.6.1,1.7,1.8,1.9,1.10,1.10.1,1.11,and avoid the version (,1.11.1],1.3.5,1.4,1.4.1,1.4.2,1.4.3,1.5,1.6,1.6.1,1.7,1.8,1.9,1.10,1.10.1,1.11