NVD

Id
68166  
Name
CVE-2005-2475  
Description
Race condition in Unzip 5.52 allows local users to modify permissions of arbitrary files via a hard link attack on a file while it is being decompressed, whose permissions are changed by Unzip after the decompression is complete.  
Reject
 
CVSS Version
2  
CVSS Score
1.2  
Severity
Low  
CVSS Base Score
1.2  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
1.9  
CVSS Vector
(AV:L/AC:H/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-03  
Published
2005-08-05  
Modified Date
2016-10-17  
Seq
2005-2475  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
352364 68166 CVE-2005-2475 SCOSA-2005.39  View
352365 68166 CVE-2005-2475 20050801 unzip TOCTOU file-permissions vulnerability  View
352366 68166 CVE-2005-2475 oval:org.mitre.oval:def:9975  View
352367 68166 CVE-2005-2475 32  View
352368 68166 CVE-2005-2475 DSA-903  View
352369 68166 CVE-2005-2475 http://www.info-zip.org/FAQ.html  View
352370 68166 CVE-2005-2475 MDKSA-2005:197  View
352371 68166 CVE-2005-2475 RHSA-2007:0203  View
352372 68166 CVE-2005-2475 14450  View
352373 68166 CVE-2005-2475 2005-0053  View
352374 68166 CVE-2005-2475 USN-191-1  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62634 JVNDB-2005-000874 UnZip のファイル解凍時におけるパーミッションの処理に競合状態の脆弱性 Info-ZIP が提供する UnZip には、ファイルの解凍時のパーミッションの処理に競合状態が発生する脆弱性により、リンク先のファイルのパーミッションを変更可能な問題があります。 CVE-2005-2475 13679 CVE-2005-2475 68166 1.2 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000874.html 2005-08-25 2010-12-15 View