CVE:CVE-2010-3440
CNNVD:CNNVD-201911-696
babiloo是一套用于阅读离线词典的开源软件。
babiloo 2.0.11之前的2.0.9版本中存在安全漏洞，该漏洞源于程序所创建的临时文件很容易被猜出文件名称。本地攻击者可利用该漏洞覆盖任意文件。
solution:Upgrade babiloo_project babiloo to a higher version than 2.0.11,and avoid the version [2.0.9,2.0.11); Upgrade debian debian_linux to a higher version than 8.0,9.0,10.0,and avoid the version 8.0,9.0,10.0