CVE:CVE-2007-2027
CNNVD:CNNVD-200704-247
Elinks的intl/gettext/loadmsgcat.c中的add_filename_to_string函数存在未信任搜索路径漏洞。本地用户可以通过造成Elinks使用"../po""目录中的不可信的gettext通讯录，执行格式化字符串攻击。
solution:Upgrade elinks elinks to a higher version than 0.11.1,and avoid the version 0.11.1