WinRAR SFX távoli kódfuttatási sérülékenysége

2015. szeptember 28. 11:02

CH azonosító

CH-12650

Angol cím

WinRAR SFX - Remote Code Execution Vulnerability

Felfedezés dátuma

2015.09.27.

Súlyosság

Magas

Érintett rendszerek

Rarlab
Winrar

Érintett verziók

WInRAR SFX v5.21

Összefoglaló

A WinRAR sérülékenysége vált ismertté, amelyet kihasználva távoli kódfuttatásra és műveletvégrehajtásra nyílhat lehetőség.

Leírás

A sérülékenységet a `Text to display in SFX window` modul  `Text and Icon`függvényének hibája

okozza. Speciálisan összeállított SFX-fájlok és HTML-tartalmak révén tetszőleges kódokkal történő

visszaélésekre kerülhet sor a tömörített állományok megnyitásakor.

A biztonsági hibát a WInRAR SFX v5.21-es verziója biztosan tartalmazza, de egyéb kiadások is sebezhetők lehetnek.

Megoldás

Csak megbízható forrásból származó SFX-állományok megnyitása.

Hivatkozások

Egyéb referencia: seclists.org
Egyéb referencia: www.heise.de
Egyéb referencia: seclists.org

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

WinRAR SFX távoli kódfuttatási sérülékenysége