CVE:CVE-2005-2475
CNNVD:CNNVD-200508-058
Info-ZIP UnZip是美国Greg Roelofs个人开发者的一套基于Unix平台的用于对“.zip”文件格式进行解压的工具。
Info-ZIP UnZip 5.52中存在竞争条件问题漏洞，该漏洞源于竞态条件允许本地用户借助于对正在被解压文件的硬链接攻击修改任意文件的权限。当解压完成后，该文件的权限被Unzip修改。
solution:Upgrade info-zip unzip to a higher version than 5.52,and avoid the version 5.52