xzgrep‘/tmp/semi’本地任意代码执行漏洞

CNNVD-ID编号 CNNVD-201505-451
CVE编号
发布时间 2015-05-21
更新时间 2015-05-21
漏洞类型 代码注入
漏洞来源 N/A
危险等级 N/A
威胁类型 本地
厂 商 N/A

漏洞介绍

xzgrep是一套搜索压缩文件的正则表达式工具。

xzgrep中存在本地任意代码执行漏洞。本地攻击者可利用该漏洞在用户运行的应用程序上下文中执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,详情请关注厂商主页:

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源