Katalog CVE
CVE-2017-12940
KrytyczneStreszczenie
W bibliotece libunrar.a w wersjach przed 5.5.7 występuje błąd odczytu poza zakresem w funkcji EncodeFileName::Decode, która jest wywoływana w ramach Archive::ReadHeader15.
Ocena ryzyka
Błąd ten może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wycieku danych lub awarii aplikacji.
Rekomendacja
Zaleca się aktualizację biblioteki libunrar.a do wersji 5.5.7 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the EncodeFileName::Decode call within the Archive::ReadHeader15 function.