| CNNVD-ID编号 | CNNVD-201911-1279 |
| CVE编号 | CVE-2014-5255 |
| 发布时间 | 2019-11-21 |
| 更新时间 | 2019-12-04 |
| 漏洞类型 | 竞争条件问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
xcfa是一款用于提取音频CD并将音乐文件转换为flac、wav、mp3等格式文件的工具。
xcfa 5.0.1之前版本中存在安全漏洞，该漏洞源于程序没有安全地创建临时文件。本地攻击者可利用该漏洞实施符号链接攻击并覆盖任意文件。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
http://www.xcfa.tuxfamily.org
来源:MISC
来源:MISC
链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/95332
来源:www.securityfocus.com
来源:www.openwall.com
来源:MISC
来源:MISC
链接：https://security-tracker.debian.org/tracker/CVE-2014-5255
暂无