CVE-2017-14120

Wysokie

Opublikowano: 03/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Unrar 0.0.1 (znany również jako unrar-free lub unrar-gpl) ma podatność na atak typu directory traversal w archiwach RAR v2, co pozwala na rozpakowanie plików do katalogu nadrzędnego.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania dostępu do plików w katalogach nadrzędnych, co może prowadzić do ujawnienia wrażliwych danych.

Rekomendacja

Zaleca się aktualizację do nowszej wersji unrar, która eliminuje tę podatność lub zastosowanie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do systemu plików.

Inne podatności w unrar 0.0.1

CVE-2017-12938Wysokie
UnRAR w wersjach przed 5.5.7 umożliwia zdalnym atakującym obejście mechanizmu ochrony przed przechodzeniem przez katalogi poprzez wykorzystanie dowiązań symbolicznych do katalogu . oraz .. oraz zwykłego pliku.

Oryginalny opis (angielski, źródło NVD)

unrar 0.0.1 (aka unrar-free or unrar-gpl) suffers from a directory traversal vulnerability for RAR v2 archives: pathnames of the form ../[filename] are unpacked into the upper directory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS