CVE:CVE-2010-5105
CNNVD:CNNVD-201404-531
Blender是一个专业的自由及开放源代码三维计算机图形软件。
Blender 2.63a版本及之前版本存在后置链接漏洞。本地攻击者利用该漏洞通过对quit.blend临时文件实施符号链接攻击覆盖任意文件。
solution:Upgrade blender blender to a higher version than 2.63a,and avoid the version (,2.63a]