CVE:CVE-2008-5380
CNNVD:CNNVD-200812-104
gpsdrive是一个汽车导航系统。
gpsdrive (又称gpsdrive-scripts) 2.09版本允许本地用户可以借助对一个 (a) /tmp/geo#####,一个(b) /tmp/geocaching.loc, 一个(c) /tmp/geo#####.*, 或一个(d) /tmp/geo.* 临时文件的一个symlink攻击，重写任意文件。该临时文件与(1) geo-code和(2) geo-nearest脚本相关。该漏洞不同于CVE-2008-4959。
solution:Upgrade gpsdrive gpsdrive to a higher version than 2.09,and avoid the version 2.09