CVE-2022-48579

Опубликовано: 07 авг. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rarlab:unrar:*:*:*:*:*:*:*:*

Версия до 6.2.3 (исключая)

EPSS

Процентиль: 24%

0.00083

Низкий

7.5 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

CVE-2022-48579

CVSS3: 7.5

ubuntu

больше 2 лет назад

UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.

CVE-2022-48579

CVSS3: 7.5

msrc

больше 2 лет назад

Описание отсутствует

CVE-2022-48579

CVSS3: 7.5

debian

больше 2 лет назад

UnRAR before 6.2.3 allows extraction of files outside of the destinati ...

ROS-20230911-08

CVSS3: 7.5

redos

около 2 лет назад

Уязвимость UnRAR

GHSA-pg3x-qpq9-p4v6

CVSS3: 7.5

github

больше 2 лет назад

UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.

EPSS

Процентиль: 24%

0.00083

Низкий

7.5 High

CVSS3

Дефекты

CWE-59