CVE-2002-0435 in Fileutils
Zusammenfassung
von VulDB • 23.05.2026
Ein Race Condition bei der rekursiven (1) Löschen von Verzeichnissen und (2) Verschieben von Verzeichnissen in GNU File Utilities (fileutils) 4.1 und früheren Versionen ermöglicht lokalen Benutzern, Verzeichnisse als der Benutzer zu löschen, der fileutils ausführt, indem ein Verzeichnis auf niedrigerer Ebene in ein Verzeichnis auf höherer Ebene verschoben wird, während es gelöscht wird. Dies führt dazu, dass fileutils in ein „..“-Verzeichnis wechselt, das höher liegt als erwartet, möglicherweise bis hin zum Root-Dateisystem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.