Katalog CVE
CVE-2017-12941
KrytyczneStreszczenie
W bibliotece libunrar.a w wersjach UnRAR przed 5.5.7 występuje błąd odczytu poza granicami w funkcji Unpack::Unpack20.
Ocena ryzyka
Błąd ten może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wycieku danych lub awarii aplikacji.
Rekomendacja
Zaleca się aktualizację biblioteki UnRAR do wersji 5.5.7 lub nowszej w celu usunięcia tej podatności.
Inne podatności w libunrar.a
Zobacz wszystkie- CVE-2017-12942Krytyczne
W bibliotece libunrar.a w wersjach przed 5.5.7 występuje przepełnienie bufora w funkcji Unpack::LongLZ.
- CVE-2017-12940Krytyczne
W bibliotece libunrar.a w wersjach przed 5.5.7 występuje błąd odczytu poza zakresem w funkcji EncodeFileName::Decode, która jest wywoływana w ramach Archive::ReadHeader15.
Oryginalny opis (angielski, źródło NVD)
libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the Unpack::Unpack20 function.