RARLabs UnRAR jelszó megadás puffer túlcsordulásos sebezhetősége

CH azonosító

CH-374

Felfedezés dátuma

2007.02.07.

Súlyosság

Közepes

Érintett rendszerek

RAR
Rarlab
Winrar

Érintett verziók

Rarlab RAR 3.x
Rarlab Winrar 3.x

Összefoglaló

Egy sebezhetőséget azonosítottak a RARLabs unRAR-ban, melyet a támadók felhasználhattak tetszőleges parancsok lefuttatására.

Leírás

A sebezhetőséget a RARLabs UnRAR-ban jelentették, melyet támadók felhasználhattak a felhasználó rendszerének feltörésére.

A sebezhetőséget egy határhiba okozza amikor a jelszóval védett archívumokat az UnRAR parancssori programmal nyitják meg. Ezzel verem túlcsordulást lehet kiváltani egy erre a célra készített, jelszóval védett tömörített állománnyal.

A sikeres kiaknázás feltétele, hogy a felhasználót megnyissa a jelszóval védett archívumot és megadjon egy jelszót.

A sebezhetőséget a 3.60. Linux verzióban és a 3.61. Windows verzióban jelentették. Más verziók is lehetnek érintettek.

Megoldás

Frissítsen a legújabb verzióra