reportbug 3.8和3.31版本以及reportbug-ng 0.2008.06.04之前的版本存在不可信任的搜索路径漏洞。本地用户可以借助目前正在工作的目录中的一个恶意的模块文件,执行任意代码。