CVE:CVE-2001-1487
CNNVD:CNNVD-200112-250
Qualcomm Qpopper 4.0及其早期版本的popauth功能存在漏洞。本地用户可以借助跟踪文件选项的符号链接攻击像pop用户一样覆盖任意文件并执行命令。
solution:Upgrade qualcomm qpopper to a higher version than 4.0,and avoid the version (,4.0]