CVE-2011-4089 in bzip2
सारांश
द्वारा VulDB • 06/07/2026
bzip2 के bzexe कमांड में (संस्करण 1.0.5 और उससे पूर्व) संकुचित एक्जीक्यूटेबल फ़ाइलों का निर्माण होता है, जो निष्कर्षण के दौरान अस्थायी फ़ाइलों को उचित रूप से हैंडल नहीं करते हैं। इस कारण स्थानीय उपयोगकर्ता एक अस्थायी डायरेक्ट्री पूर्व-निर्मित करके मनमाना कोड (arbitrary code) चला सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.