CVE:CVE-2015-5700
CNNVD:CNNVD-201708-1134
mktexlsr是一个用于生成目录的库。
mktexlsr 36855修订版和36626修订版之前的版本存在安全漏洞。本地攻击者可借助符号链接攻击利用该漏洞覆盖任意文件。
solution:Upgrade tug texlive to a higher version than 20100722,20110705,20120701,20130530,20140525,and avoid the version 20100722,20110705,20120701,20130530,20140525