Небезопасное создание временных файлов в Mathopd

Описание:
Уязвимость позволяет локальному пользователю перезаписать произвольные файлы на системе.

Уязвимость существует при создании временных dump файлов в функции internal_dump(), когда приложение получает сигнал SIGWINCH. Локальный пользователь может создать символическую ссылку с критического файла на системе и перезаписать его с привилегиями пользователя, запустившего Mathopd.

URL производителя: http://www.mathopd.org

Решение: Установите последнюю версию от производителя.