CVE-2013-0296 in pigz

摘要

由 VulDB • 2026-06-03

在 pigz 2.2.5 之前的版本中，存在竞态条件（Race Condition）。在对文件进行压缩时，pigz 会使用由 umask 派生的权限设置临时文件的初始权限，随后才将目标文件的权限设置为与原始文件一致。这种时序问题可能导致本地用户在压缩过程中绕过预期的访问控制权限。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2012-12-06
• 披露: 2014-04-27
• 管理: 已接受
• 条目: VDB-69501
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 4.4 (NVD)
• EPSS: 0.00343
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0296
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0296/