CVE:CVE-2014-0027
CNNVD:CNNVD-201401-187
userver是userver开源的一个现代的开源异步框架。用于快速舒适地创建 C++ 微服务、服务和实用程序。
CMU Flite 1.4版本存在后置链接漏洞。本地攻击者可通过对/tmp/awb.wav文件实施符号链接攻击利用该漏洞修改任意文件。
solution:Upgrade cmu flite to a higher version than 1.4,and avoid the version 1.4