CVE-1999-1332 in gzip

Tóm tắt

Bởi VulDB • 04/06/2026

Lệnh gzexe trong gói gzip trên hệ điều hành Red Hat Linux phiên bản 5.0 và các phiên bản cũ hơn cho phép người dùng cục bộ ghi đè lên tệp tin của người dùng khác thông qua cuộc tấn công liên kết tượng trưng (symlink) nhắm vào một tệp tạm thời.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 31/12/1999
• Kiểm duyệt: được chấp nhận
• mục: VDB-15170
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00402
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1332
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1332/