本製品は、ファイルやディレクトリを開く際に、その名前が意図された制御範囲外のターゲットへのハードリンクに関連付けられている場合の処理が不十分です。このため、攻撃者が不正なファイルを操作する可能性があります。
システムがハードリンクをチェックしない場合、さまざまなタイプの攻撃に対する脆弱性が生じる可能性がある。例えば、特権プログラムで使用されるファイルが、機密ファイル（例えばAUTOEXEC.BAT）へのハードリンクに置き換えられている場合、攻撃者は特権をエスカレートさせることができる。プロセスがそのファイルを開くと、攻撃者はそのプロセスの特権を奪ったり、プログラムがデータを正確に処理するのを妨害したりすることができる。
The product, when opening a file or directory, does not sufficiently handle when the name is associated with a hard link to a target that is outside of the intended control sphere. This could allow an attacker to cause the product to operate on unauthorized files.
Failure for a system to check for hard links can result in vulnerability to different types of attacks. For example, an attacker can escalate their privileges if a file used by a privileged program is replaced with a hard link to a sensitive file (e.g. AUTOEXEC.BAT). When the process opens the file, the attacker can assume the privileges of that process, or prevent the program from accurately processing data.