CVE-2017-12938

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

UnRAR w wersjach przed 5.5.7 umożliwia zdalnym atakującym obejście mechanizmu ochrony przed przechodzeniem przez katalogi poprzez wykorzystanie dowiązań symbolicznych do katalogu . oraz .. oraz zwykłego pliku.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do nieautoryzowanych plików w systemie, co może prowadzić do ujawnienia wrażliwych danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację UnRAR do wersji 5.5.7 lub nowszej, aby zabezpieczyć się przed tym zagrożeniem.

Inne podatności w UnRAR

CVE-2017-14120Wysokie
Unrar 0.0.1 (znany również jako unrar-free lub unrar-gpl) ma podatność na atak typu directory traversal w archiwach RAR v2, co pozwala na rozpakowanie plików do katalogu nadrzędnego.

Oryginalny opis (angielski, źródło NVD)

UnRAR before 5.5.7 allows remote attackers to bypass a directory-traversal protection mechanism via vectors involving a symlink to the . directory, a symlink to the .. directory, and a regular file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS