Katalog CVE
CVE-2017-12942
KrytyczneStreszczenie
W bibliotece libunrar.a w wersjach przed 5.5.7 występuje przepełnienie bufora w funkcji Unpack::LongLZ.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację biblioteki libunrar.a do wersji 5.5.7 lub nowszej w celu usunięcia tej podatności.
Inne podatności w libunrar.a
Zobacz wszystkie- CVE-2017-12941Krytyczne
W bibliotece libunrar.a w wersjach UnRAR przed 5.5.7 występuje błąd odczytu poza granicami w funkcji Unpack::Unpack20.
- CVE-2017-12940Krytyczne
W bibliotece libunrar.a w wersjach przed 5.5.7 występuje błąd odczytu poza zakresem w funkcji EncodeFileName::Decode, która jest wywoływana w ramach Archive::ReadHeader15.
Oryginalny opis (angielski, źródło NVD)
libunrar.a in UnRAR before 5.5.7 has a buffer overflow in the Unpack::LongLZ function.