CVE:CVE-2009-5081
CNNVD:CNNVD-201106-387
Groff (GNU Troff) 是Troff 的最新开放源码实现，Troff 是从相同的输入源为各种设备生成打印和屏幕文档的一种文档准备系统。
GNU troff（groff）1.21及早期版本中的config.guess，contrib/groffer/perl/groffer.pl和contrib/groffer/perl/roff2.pl脚本程序使用了不充足的X字符，这些字符位于tempfile函数中的template参数中。本地用户可借助临时文件上的符号链接攻击重写任意文件。
solution:Upgrade gnu groff to a higher version than 1.21,1.10,1.11,1.11a,1.14,1.15,1.16,1.16.1,1.17.1,1.17.2,1.18.1,1.19,1.19.1,1.19.2,1.20,1.20.1,and avoid the version (,1.21],1.10,1.11,1.11a,1.14,1.15,1.16,1.16.1,1.17.1,1.17.2,1.18.1,1.19,1.19.1,1.19.2,1.20,1.20.1