CVE:CVE-2004-0160
CNNVD:CNNVD-200403-138
Synaesthesia是一款功能很多且界面特别的音乐CD播放程序。
Synaesthesia以不安全方式创建配置文件，本地攻击者可以利用这个漏洞提升权限。
synaesthesia会以root用户权限建立配置文件，本地用户可以通过建立符号连接把建立的配置文件指向系统文件，执行synaesthesia时，可导致以root用户权限建立配置文件时破坏系统文件，可造成系统拒绝服务或提升权限。
solution:Upgrade synaesthesia synaesthesia to a higher version than 2.1.0,2.1.1,2.1.2,2.2,and avoid the version 2.1.0,2.1.1,2.1.2,2.2