CVE:CVE-2008-5376
CNNVD:CNNVD-200812-100
crip是一款基于终端的用于在LINUX/UNIX下创建Ogg Vorbis/FLAC/MP3文件的工具。
crip 3.7版本的editcomment允许本地用户可以借助对/tmp/*.tag.tmp临时文件的一个symlink攻击，重写任意文件。
solution:Upgrade crip crip to a higher version than 3.7,and avoid the version 3.7