Описание
Unzip 5.51 and earlier does not properly warn the user when extracting setuid or setgid files, which may allow local users to gain privileges.
Ссылки
Уязвимые конфигурации
Конфигурация 1Версия до 5.51 (включая)
Одно из
cpe:2.3:a:info-zip:unzip:*:*:*:*:*:*:*:*
cpe:2.3:a:info-zip:unzip:5.50:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00395
Низкий
6.2 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
ubuntu
около 21 года назад
Unzip 5.51 and earlier does not properly warn the user when extracting setuid or setgid files, which may allow local users to gain privileges.
debian
около 21 года назад
Unzip 5.51 and earlier does not properly warn the user when extracting ...
github
около 4 лет назад
Unzip 5.51 and earlier does not properly warn the user when extracting setuid or setgid files, which may allow local users to gain privileges.
EPSS
Процентиль: 31%
0.00395
Низкий
6.2 Medium
CVSS2
Дефекты
NVD-CWE-Other