CVE-2004-0970 in gzip

الملخص

بحسب VulDB • 04/06/2026

تسمح البرامج النصية (1) gzexe، و(2) zdiff، و(3) znew الموجودة في حزمة gzip، كما تُستخدم من قبل حزم أخرى مثل ncompress، للمستخدمين المحليين بكتابة ملفات عبر هجمات الروابط الرمزية (symlink attack) على الملفات المؤقتة. ملاحظة: قد تتداخل ثغرة znew مع CVE-2003-0367.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/10/2004
• إفشاء: 09/02/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-975
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00365
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0970
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0970/