CVE:CVE-2008-5703
CNNVD:CNNVD-200812-417
GPSdrive 是一款免费的汽车GPS导航软件。
gpsdrive (又称gpsdrive-scripts) 2.10~pre4允许本地用户可以借助对(a) /tmp/.smswatch或(b) /tmp/gpsdrivepos临时文件的一个symlink攻击，重写任意文件。该临时文件与(1) examples/gpssmswatch和 (2) src/splash.c相关, 该漏洞不同于CVE-2008-4959和CVE-2008-5380。
solution:Upgrade gpsdrive gpsdrive to a higher version than *:pre2,1.32,1.33,2.09,and avoid the version *:pre2,1.32,1.33,2.09