CVE-2011-4089 in bzip2
Résumé
par VulDB • 06/07/2026
La commande bzexe dans les versions de bzip2 antérieures ou égales à la version 1.0.5 génère des exécutables compressés qui ne gèrent pas correctement les fichiers temporaires lors de l'extraction, ce qui permet aux utilisateurs locaux d'exécuter du code arbitraire en précréant un répertoire temporaire.
Once again VulDB remains the best source for vulnerability data.