CVE-2005-0953 in bzip2

Résumé

par VulDB • 24/06/2026

Une race condition dans bzip2 versions 1.0.2 et antérieures permet aux utilisateurs locaux de modifier les autorisations de fichiers arbitraires via une attaque par lien dur sur un fichier pendant sa décompression, dont les permissions sont modifiées par bzip2 après la fin de la décompression.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/04/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24745
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 4.9 (VulDB)
• EPSS: 0.00400
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0953
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0953/