NVD

Id
71372  
Name
CVE-2004-0970  
Description
The (1) gzexe, (2) zdiff, and (3) znew scripts in the gzip package, as used by other packages such as ncompress, allows local users to overwrite files via a symlink attack on temporary files. NOTE: the znew vulnerability may overlap CVE-2003-0367.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-07-18  
Published
2005-02-09  
Modified Date
2017-07-10  
Seq
2004-0970  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
368961 71372 CVE-2004-0970 DSA-588  View
368962 71372 CVE-2004-0970 11288  View
368963 71372 CVE-2004-0970 2004-0050  View
368964 71372 CVE-2004-0970 http://www.zataz.net/adviso/ncompress-09052005.txt  View
368965 71372 CVE-2004-0970 script-temporary-file-overwrite(17583)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63070 JVNDB-2004-000412 GNU gzip の複数のスクリプトにおけるシンボリックリンク攻撃を受ける脆弱性 GNU gzip に含まれる (1) gzexe (2) zdiff (3) znew スクリプトには、セキュリティ上不適切な方法で一時ファイルが作成されてしまう不備が存在するため、シンボリックリンク攻撃を受ける脆弱性が存在します。 CVE-2004-0970 9397 CVE-2004-0970 71372 2.1 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000412.html 2004-09-30 2007-04-01 View