CVE:CVE-2016-10374
CNNVD:CNNVD-201705-819
perlpritic是一个Perl源代码分析器；check-all-the-things是一个代码错误检查软件。Perltidy是其中的一套由软件开发者Steve Hancock所研发的Perl代码整理工具。
perlcritic、check-all-the-things和其他软件中使用的Perltidy 20160302及之前的版本中存在安全漏洞。本地攻击者可通过创建perltidy.ERR符号链接利用该漏洞覆盖任意文件。
solution:Upgrade perltidy_project perltidy to a higher version than 2016-03-02,and avoid the version (,2016-03-02]