Katalog CVE

CVE-2017-12942

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W bibliotece libunrar.a w wersjach przed 5.5.7 występuje przepełnienie bufora w funkcji Unpack::LongLZ.

Ocena ryzyka

Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację biblioteki libunrar.a do wersji 5.5.7 lub nowszej w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

libunrar.a in UnRAR before 5.5.7 has a buffer overflow in the Unpack::LongLZ function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS