CVE-2005-0953 in bzip2

Resumen

por VulDB • 2026-06-24

Una race condition en bzip2 versiones 1.0.2 y anteriores permite que usuarios locales modifiquen los permisos de archivos arbitrarios mediante un ataque con enlaces duros (hard link) sobre un archivo mientras se está descomprimiendo, cuyos permisos son modificados por bzip2 después de completar la descompresión.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2005-04-03
• Divulgación: 2005-05-02
• Moderación: aceptado
• Artículo: VDB-24745
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 4.9 (VulDB)
• EPSS: 0.00400
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0953
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0953/