2.1

CVE-2002-0761

bzip2 before 1.0.2 in FreeBSD 4.5 and earlier, OpenLinux 3.1 and 3.1.1, and possibly systems, uses the permissions of symbolic links instead of the actual files when creating an archive, which could cause the files to be extracted with less restrictive permissions than intended.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Bzip ≫ Bzip2 Version0.9.0
Bzip ≫ Bzip2 Version0.9.0a
Bzip ≫ Bzip2 Version0.9.0b
Bzip ≫ Bzip2 Version0.9.0c
Bzip ≫ Bzip2 Version0.9.5a
Bzip ≫ Bzip2 Version0.9.5b
Bzip ≫ Bzip2 Version0.9.5c
Bzip ≫ Bzip2 Version0.9.5d
Bzip ≫ Bzip2 Version1.0
Bzip ≫ Bzip2 Version1.0.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.39% 0.303
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 2.1 3.9 2.9
AV:L/AC:L/Au:N/C:P/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2002-039.0.txt
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:25.bzip2.asc
Patch
Vendor Advisory
http://www.iss.net/security_center/static/9128.php
Patch
Vendor Advisory
http://www.securityfocus.com/bid/4776
Patch
Vendor Advisory