BDU:2017-02011

Опубликовано: 15 авг. 2017

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции Archive::ReadHeader15 библиотеки libunrar.a средства разархивирования файлов UnRAR вызвана выходом операции за границы буфера в памяти (чтение за границами памяти при вызове EncodeFileName::Decode). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы приложения

Вендор

RARLab

ООО «РусБИТех-Астра»

АО «Концерн ВНИИНС»

Наименование ПО

UnRAR

Astra Linux Special Edition

ОС ОН «Стрелец»

Версия ПО

до 5.5.6 включительно (UnRAR)

1.6 «Смоленск» (Astra Linux Special Edition)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 5.5.7 и позднее

Для ОС ОН «Стрелец»:

Обновление программного обеспечения unrar-nonfree до версии 1:6.0.3-1osnova0

Для Astra Linux 1.6 «Смоленск»:

обновить пакет unrar-nonfree до 1:5.6.6-1+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-12940
CVE

EPSS

Процентиль: 63%

0.00448

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-12940

CVSS3: 9.8

ubuntu

больше 8 лет назад

libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the EncodeFileName::Decode call within the Archive::ReadHeader15 function.

CVE-2017-12940

CVSS3: 9.8

nvd

больше 8 лет назад

libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the EncodeFileName::Decode call within the Archive::ReadHeader15 function.

CVE-2017-12940

CVSS3: 9.8

debian

больше 8 лет назад

libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the Enco ...

GHSA-7rmv-8xhh-9hgp

CVSS3: 9.8

github

больше 3 лет назад

libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the EncodeFileName::Decode call within the Archive::ReadHeader15 function.

SUSE-SU-2018:0862-1

suse-cvrf

почти 8 лет назад

Security update for unrar

EPSS

Процентиль: 63%

0.00448

Низкий

7.5 High

CVSS2