CVE:CVE-2010-3394
CNNVD:CNNVD-201010-325
TeXmacs 是比LyX还优秀的科学文档排版软件。
TeXmacs 1.0.7.4版本中的(1)texmacs和(2)tm_mupad_help脚本在LD_LIBRARY_PATH中放置了零长度的目录名称。本地用户可以借助在当前工作目录中的共享库文件的Trojan木马获得权限提升。
solution:Upgrade texmacs texmacs to a higher version than 1.0.7.4,and avoid the version 1.0.7.4