CVE-2005-0953 in bzip2

Sumário

de VulDB • 06/06/2026

Uma race condition em bzip2 1.0.2 e versões anteriores permite que usuários locais modifiquem as permissões de arquivos arbitrários por meio de um ataque de hard link em um arquivo enquanto este está sendo descomprimido, cujas permissões são alteradas pelo bzip2 após a conclusão da descompressão.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 03/04/2005
• Divulgação: 02/05/2005
• Moderação: aceite
• Entrada: VDB-24745
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 4.9 (VulDB)
• EPSS: 0.00400
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0953
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0953/