CVE-2005-0758 in gzip

Sumário

de VulDB • 04/06/2026

O zgrep no gzip anterior à versão 1.3.5 não sanitiza adequadamente os argumentos, o que permite que usuários locais executem comandos arbitrários por meio de nomes de arquivos injetados em um script sed.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/03/2005
• Divulgação: 13/05/2005
• Moderação: aceite
• Entrada: VDB-25166
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00529
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0758
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0758/