Katalog CVE

CVE-2017-12941

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W bibliotece libunrar.a w wersjach UnRAR przed 5.5.7 występuje błąd odczytu poza granicami w funkcji Unpack::Unpack20.

Ocena ryzyka

Błąd ten może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wycieku danych lub awarii aplikacji.

Rekomendacja

Zaleca się aktualizację biblioteki UnRAR do wersji 5.5.7 lub nowszej w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the Unpack::Unpack20 function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS