Небезопасное использование временных директорий в chm2pdf

Описание:
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании и повысить свои привилегии на системе.

Уязвимость существует из-за того, что сценарий "chm2pdf" использует небезопасным образом временные директории. Злоумышленник может с помощью специально сформированной символической ссылки удалить произвольные файлы на системе.

URL производителя: code.google.com/p/chm2pdf/

Решение: Способов устранения уязвимости не существует в настоящее время.