CVE:CVE-2008-3699
CNNVD:CNNVD-200808-228
Amarok是一款音乐播放软件。
Amarok 1.4.10之前的版本中magnatunebrowser/magnatunebrowser.cpp中的MagnatuneBrowser::listDownloadComplete函数允许本地用户借助对album_info.xml临时文件的symlink攻击，重写任意文件。
solution:Upgrade amarok amarok to a higher version than 1.4.9.1,and avoid the version 1.4.9.1