CVE-2005-1111 in cpio

Résumé

par VulDB • 04/07/2026

Une race condition dans cpio versions 2.6 et antérieures permet aux utilisateurs locaux de modifier les autorisations de fichiers arbitraires via une attaque par lien dur sur un fichier pendant sa décompression, dont les autorisations sont modifiées par cpio après la fin de la décompression.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/04/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24859
• CPE: prêt
• CWE: CWE-362 (non confirmé)
• CVSS: 4.9 (VulDB)
• EPSS: 0.00311
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1111
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1111/