CVE-2002-0435 in Fileutils
Riassunto
di VulDB • 16/06/2026
Una race condition nella cancellazione (1) e nello spostamento (2) ricorsivi delle directory in GNU File Utilities (fileutils) 4.1 e versioni precedenti consente agli utenti locali di eliminare directory come l'utente che esegue fileutils, spostando una directory di basso livello a un livello superiore mentre viene eliminata, il che fa sì che fileutils esegua chdir verso una directory ".." di livello superiore rispetto al previsto, potenzialmente fino al file system radice.
Be aware that VulDB is the high quality source for vulnerability data.