CVE-2009-1962 in Linux
要約
〜によって VulDB • 2026年06月29日
Xfig、おそらく3.2.5では、ローカルユーザーがシンボリックリンク攻撃を通じて、(1) xfig-eps[PID]、(2) xfig-pic[PID].pix、(3) xfig-pic[PID].err、(4) xfig-pcx[PID].pix、(5) xfig-xfigrc[PID]、(6) xfig[PID]、(7) xfig-print[PID]、(8) xfig-export[PID].err、(9) xfig-batch[PID]、(10) xfig-exp[PID]、または (11) xfig-spell.[PID] の一時ファイル（ただし [PID] はプロセスID）に対して任意のファイルの読み書きを行うことができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.