Podatności GNU gzip

Podatność w narzędziu zgrep pakietu GNU gzip pozwala na zapis dowolnych plików. Gdy zgrep jest używany z nazwą pliku wybraną przez atakującego (np. spreparowaną nazwą pliku), może nadpisać wybrane treści na dowolny plik. Błąd wynika z niewystarczającej walidacji nazw plików zawierających dwie lub więcej nowych linii.

GNU gzip zawiera podatność na przepełnienie bufora globalnego w logice dekompresji LZH, spowodowaną niewłaściwym ponownym użyciem współdzielonego stanu globalnego między różnymi formatami dekompresji w ramach jednego wykonania. Poprzez dekompresję specjalnie spreparowanego pliku LZW, a następnie LZH w jednym poleceniu gzip -d, atakujący może zatruć współdzielony stan i wywołać odczyt poza zakresem w dekoderze LZH.

GNU gzip zawiera podatność w narzędziu gzexe związaną z niebezpiecznym tworzeniem plików tymczasowych. Gdy narzędzie mktemp nie jest dostępne w ścieżce PATH użytkownika, gzexe tworzy plik tymczasowy o przewidywalnej nazwie opartej wyłącznie na PID procesu, bez sprawdzania jego istnienia lub wyłączności dostępu. Lokalny atakujący może wcześniej utworzyć tę ścieżkę jako dowiązanie symboliczne do dowolnego pliku zapisywalnego przez ofiarę, co prowadzi do nadpisania pliku w wyniku warunku TOCTOU.