При некоторых условиях пользователь может записать файл, даже не имея на это разрешений.
vulners.com/securityvulns/securityvulns:doc:247