CVE:CVE-2008-5299
CNNVD:CNNVD-200812-016
CHM2PDF是一个方便易用的文档处理工具,程序可以帮助你快速的将CHM电子文档转换为PDF格式的电子文档。
chm2pdf 0.9版本允许 用户协助式的本地用户借助对(1) /tmp/chm2pdf/work或(2) /tmp/chm2pdf/orig临时目录的.chm文件进行一个symlink攻击来删除任意文件。
solution:Upgrade karakas-online chm2pdf to a higher version than 0.9,and avoid the version 0.9