1. CVE-Search
  2. CVE-1999-1332
ID CVE-1999-1332
Summary gzexe in the gzip package on Red Hat Linux 5.0 and earlier allows local users to overwrite files of other users via a symlink attack on a temporary file.
References
Vulnerable Configurations
  • cpe:2.3:o:redhat:linux:-:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:-:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:1.0:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:1.1:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:2.0:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:2.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:2.0.34:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:2.0.34:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:2.1:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:2.1:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:2.4.2:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:2.4.2:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:2.6.2:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:2.6.2:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:3.0:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:3.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:3.0.3:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:3.0.3:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:4.0:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:4.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:4.1:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:4.2:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:4.2:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:5.0:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:5.0:*:*:*:*:*:*:*
CVSS
Base: 2.1 (as of 18-10-2016 - 02:03)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:L/AC:L/Au:N/C:N/I:P/A:N
refmap via4
bid 7845
bugtraq 19980128 GZEXE - the big problem
confirm http://www.redhat.com/support/errata/rh50-errata-general.html#gzip
debian DSA-308
osvdb 3812
xf gzip-gzexe-tmp-symlink(7241)
Last major update 18-10-2016 - 02:03
Published 31-12-1999 - 05:00
Last modified 18-10-2016 - 02:03
Back to Top