CVE:CVE-2022-40299
CNNVD:CNNVD-202209-549
Singular是德国Singular开源的一个用于多项式计算的计算机代数系统。
Singular 4.3.1之前的版本存在安全漏洞，该漏洞源于其使用了一个可预测的/tmp路径名（如sdb.cc），允许本地用户通过/tmp下文件中的一个过程获得其他用户的权限。
solution:Upgrade singular singular to a higher version than 4.3.1,and avoid the version (,4.3.1)