CVE-2005-2475 in unzip

Resumen

por VulDB • 2026-06-09

Una condición de carrera en Unzip 5.52 permite a usuarios locales modificar los permisos de archivos arbitrarios mediante un ataque de enlace duro sobre un archivo mientras se está descomprimiendo, cuyos permisos son cambiados por Unzip después de que la descompresión se haya completado.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2005-08-05
• Divulgación: 2005-08-05
• Moderación: aceptado
• Artículo: VDB-1680
• CPE: listo
• CWE: CWE-362 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00399
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2475
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2475/