CVE-2019-25677
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
WinRAR 5.61 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na crash aplikacji poprzez umieszczenie uszkodzonego pliku językowego winrar.lng w katalogu instalacyjnym. Atak następuje po otwarciu archiwum i naciśnięciu przycisku testowania.
Ocena ryzyka
Organizacja narażona jest na lokalny atak DoS, który może uniemożliwić korzystanie z WinRAR przez użytkowników, co może zakłócić pracę.
Rekomendacja
Należy zaktualizować WinRAR do wersji 5.70 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
WinRAR 5.61 contains a denial of service vulnerability that allows local attackers to crash the application by placing a malformed winrar.lng language file in the installation directory. Attackers can trigger the crash by opening an archive and pressing the test button, causing an access violation at memory address 004F1DB8 when the application attempts to read invalid data.