CVE:CVE-2010-4338
CNNVD:CNNVD-201101-294
ocrodjvu是C++的Ocropus的一个OCR系统。
当使用Cuneiform作为OCR引擎时，基于Debian GNU/Linux平台的ocrodjvu 0.4.6-1版本中存在后置链接漏洞。本地用户可借助生成的临时文件中的符号链接攻击修改任意文件。
solution:Upgrade jwilk ocrodjvu to a higher version than 0.4.6-1,and avoid the version 0.4.6-1