NVD

Id
79192  
Name
CVE-2002-0178  
Description
uudecode, as available in the sharutils package before 4.2.1, does not check whether the filename of the uudecoded file is a pipe or symbolic link, which could allow attackers to overwrite files or execute commands.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-05  
Published
2002-05-29  
Modified Date
2016-10-17  
Seq
2002-0178  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
395373 79192 CVE-2002-0178 CSSA-2002-040.0  View
395374 79192 CVE-2002-0178 20021030 GLSA: sharutils  View
395375 79192 CVE-2002-0178 HPSBTL0205-040  View
395376 79192 CVE-2002-0178 http://www.aerasec.de/security/index.html?id=ae-200204-033&lang=en  View
395377 79192 CVE-2002-0178 sharutils-uudecode-symlink(9075)  View
395378 79192 CVE-2002-0178 VU#336083  View
395379 79192 CVE-2002-0178 MDKSA-2002:052  View
395380 79192 CVE-2002-0178 RHSA-2002:065  View
395381 79192 CVE-2002-0178 RHSA-2003:180  View
395382 79192 CVE-2002-0178 4742  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63763 JVNDB-2002-000090 Red Hat Linux の sharutils パッケージの uudecode 処理におけるファイルが上書きされる脆弱性 Red Hat Linux の sharutils に含まれる uudecode において、 /tmp のような、安全ではないディレクトリ内に uudecode の復号化されたデータが格納される場合、ファイルの名前と種類、そしてユーザ所有権のチェックをデータの出力前に実行しないため、ファイルの上書きを実行される脆弱性が存在しまsu CVE-2002-0178 4571 CVE-2002-0178 79192 7.2 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000090.html 2002-04-16 2007-04-01 View