WinRAR SFX távoli kódfuttatási sérülékenysége

2015. szeptember 28. 11:02

CH azonosító

CH-12650

Angol cím

WinRAR SFX - Remote Code Execution Vulnerability

Felfedezés dátuma

2015.09.27.

Súlyosság

Magas

Érintett rendszerek

Rarlab
Winrar

Érintett verziók

WInRAR SFX v5.21

Összefoglaló

A WinRAR sérülékenysége vált ismertté, amelyet kihasználva távoli kódfuttatásra és műveletvégrehajtásra nyílhat lehetőség.

Leírás

A sérülékenységet a `Text to display in SFX window` modul  `Text and Icon`függvényének hibája

okozza. Speciálisan összeállított SFX-fájlok és HTML-tartalmak révén tetszőleges kódokkal történő

visszaélésekre kerülhet sor a tömörített állományok megnyitásakor.

A biztonsági hibát a WInRAR SFX v5.21-es verziója biztosan tartalmazza, de egyéb kiadások is sebezhetők lehetnek.

Megoldás

Csak megbízható forrásból származó SFX-állományok megnyitása.

Hivatkozások

Egyéb referencia: seclists.org
Egyéb referencia: www.heise.de
Egyéb referencia: seclists.org

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

WinRAR SFX távoli kódfuttatási sérülékenysége