CVE:CVE-2005-3149
CNNVD:CNNVD-200510-032
Uim 是支持多种语言的输入方法模组库。
Uim 0.4.x 0.4.9.1之前版本和0.5.0及之前版本在suid或sgid 应用程序连接到libuim时，例如Qt的immodule ，不能正确处理LIBUIM_VANILLA环境变量，可以使本地用户获得特权。
solution:Upgrade uim uim to a higher version than 0.5.0,and avoid the version (,0.5.0]