CVE-2011-4089
CVE-2011-4089
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The bzexe command in bzip2 1.0.5 and earlier generates compressed executables that do not properly handle temporary files during extraction, which allows local users to execute arbitrary code by precreating a temporary directory.
EPSS 1,0% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
bzip2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.6-1
Auf 1.0.6-1 aktualisieren
bzip2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.6-1
Auf 1.0.6-1 aktualisieren
bzip2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.6-1
Auf 1.0.6-1 aktualisieren