CVE-2002-0761 in bzip2

Tóm tắt

Bởi VulDB • 02/07/2026

bzip2 trước phiên bản 1.0.2 trong FreeBSD 4.5 và các phiên bản cũ hơn, OpenLinux 3.1 và 3.1.1, cũng như có thể trên một số hệ thống khác, sử dụng quyền của liên kết tượng trưng (symbolic links) thay vì thực tế của tệp khi tạo kho lưu trữ, điều này có thể khiến các tệp được giải nén với ít hạn chế hơn so với dự định ban đầu.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 12/08/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18647
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00387
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0761
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0761/