CVE:CVE-2005-3011
CNNVD:CNNVD-200509-194
Texinfo 是一个能从单个源文件中生出在线信息和打印输出的文档系统。
texinfo 4.8及早期版本的texindex的sort_offline功能允许本地用户通过对临时文件的symlink攻击覆盖任意文件。
solution:Upgrade gnu texinfo to a higher version than 4.8,and avoid the version (,4.8]