CVE:CVE-2005-3008
CNNVD:CNNVD-200509-208
Tofu是一款方便的阅读工具。
Tofu 0.2版本允许远程攻击者伪造pickled(储存转换)对象，再将其恢复并执行，从而达到执行任意Python代码的目地。
solution:Upgrade amar_sagoo tofu to a higher version than 0.2,and avoid the version 0.2