Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pg3x-qpq9-p4v6

Опубликовано: 07 авг. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.

UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.

EPSS

Процентиль: 50%
0.00722
Низкий

7.5 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 3 года назад

UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.

CVSS3: 7.5
nvd
почти 3 года назад

UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.

CVSS3: 7.5
msrc
почти 3 года назад

UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.

CVSS3: 7.5
debian
почти 3 года назад

UnRAR before 6.2.3 allows extraction of files outside of the destinati ...

CVSS3: 7.5
fstec
больше 3 лет назад

Уязвимость средства разархивирования файлов UnRAR, связанная с неверным определением символических ссылок перед доступом к файлу, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 50%
0.00722
Низкий

7.5 High

CVSS3

Дефекты

CWE-59