CVE-2018-20252

Опубликовано: 05 фев. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Уязвимость записи за границы буфера в WinRAR при обработке специально сформированных форматов ACE и RAR

Описание

В WinRAR до версии 5.60 включительно обнаружена уязвимость, связанная с записью данных за границы буфера. Эта уязвимость возникает во время обработки специально сформированных форматов архивов ACE и RAR. Успешная эксплуатация данной уязвимости способна привести к выполнению произвольного кода в контексте текущего пользователя.

Затронутые версии ПО

WinRAR до версии 5.60 включительно

Тип уязвимости

Запись за границы буфера

Ссылки

http://www.securityfocus.com/bid/106948
Third Party Advisory
VDB Entry
https://research.checkpoint.com/extracting-code-execution-from-winrar/
Exploit
Third Party Advisory
https://www.win-rar.com/whatsnew.html
Release Notes
Vendor Advisory
http://www.securityfocus.com/bid/106948
Third Party Advisory
VDB Entry
https://research.checkpoint.com/extracting-code-execution-from-winrar/
Exploit
Third Party Advisory
https://www.win-rar.com/whatsnew.html
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rarlab:winrar:*:*:*:*:*:*:*:*

Версия до 5.60 (включая)

EPSS

Процентиль: 72%

0.00733

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-3935-5wqm-4j94

CVSS3: 7.8

github

больше 3 лет назад

In WinRAR versions prior to and including 5.60, there is an out-of-bounds write vulnerability during parsing of crafted ACE and RAR archive formats. Successful exploitation could lead to arbitrary code execution in the context of the current user.

BDU:2019-00862

CVSS3: 8.8

fstec

почти 7 лет назад

Уязвимость архиватора файлов WinRAR, связанная с записью за границами буфера в памяти при извлечении файлов, позволяющая нарушителю выполнить произвольный код