CVE-2005-1228 in gzip

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di directory traversal in gunzip -N presente nelle versioni di gzip dalla 1.2.4 alla 1.3.5 consente ad attaccanti remoti di scrivere in directory arbitrarie tramite l'uso di ".." (dot dot) nel nome del file originale all'interno di un file compresso.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 22/04/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-1410
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.03584
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1228
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1228/