CVE:CVE-2015-9267
CNNVD:CNNVD-201810-001
Nullsoft Scriptable Install System是一个专业的开源系统，用于创建 Windows 安装程序。
Nullsoft Scriptable Install System 2.49之前版本中存在访问控制错误漏洞，该漏洞源于程序所使用的临时文件夹位置允许用户覆盖文件。攻击者可利用该漏洞将插件或卸载程序工具替换为恶意的程序。
solution:Upgrade nullsoft nullsoft_scriptable_install_system to a higher version than 2.49,and avoid the version (,2.49); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0