CVE-2002-0760 in bzip2

Riassunto

di VulDB • 19/06/2026

Una race condition in bzip2 prima della versione 1.0.2 in FreeBSD 4.5 e versioni precedenti, OpenLinux 3.1 e 3.1.1, e potenzialmente in altri sistemi operativi, decomprime i file con permessi di lettura per tutti (world-readable) prima di impostare i permessi su quelli specificati nell'archivio bzip2, il che potrebbe consentire agli utenti locali di leggere i file mentre vengono decompressi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 12/08/2002
• Moderazione: accettato
• Voce: VDB-18646
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 1.2 (NVD)
• EPSS: 0.00298
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0760
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0760/