CVE:CVE-2008-5147
CNNVD:CNNVD-200811-307
Docvert是一个基于PHP的用于把OpenDocument格式的文件转换成任何HTML或XML格式的转换工具。
Docvert 中的test-pipe-to-pyodconverter.org.sh允许本地用户借助一个对/tmp/outer.odt临时文件的symlink攻击，重写任意文件。
solution:Upgrade holloway docvert to a higher version than 2.4,and avoid the version 2.4