CDRDAO - бесплатное программное обеспечение для записи CD для Linux и Unix систем.
Сdrdao сохраняет файл конфигурации .cdrdao в основном каталоге пользователя, устанавливая владельца как root. Дополнительно, cdrdao не проверяет предыдущее существование этого файла. Так как программа cdrdao установлена как setuid root, пользователь может создать символьные ссылки, которые позволяют перезаписывать произвольные файлы на диске, потенциально выполняя команды с root привилегиями.
Уязвимость найдена в CDRDAO 1.1.4-1.1.5
