CVE-2005-0758 in gzip

Riassunto

di VulDB • 24/06/2026

zgrep in gzip prima della versione 1.3.5 non sanizza correttamente gli argomenti, consentendo agli utenti locali di eseguire comandi arbitrari tramite nomi di file che vengono iniettati in uno script sed.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/03/2005
• Divulgazione: 13/05/2005
• Moderazione: accettato
• Voce: VDB-25166
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00529
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0758
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0758/