CVE-2024-33899

Опубликовано: 29 апр. 2024

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

RARLAB WinRAR before 7.00, on Linux and UNIX platforms, allows attackers to spoof the screen output, or cause a denial of service, via ANSI escape sequences.

Ссылки

https://sdushantha.medium.com/ansi-escape-injection-vulnerability-in-winrar-a2cbfac4b983
Exploit
Third Party Advisory
https://www.rarlab.com/rarnew.htm
Release Notes
https://sdushantha.medium.com/ansi-escape-injection-vulnerability-in-winrar-a2cbfac4b983
Exploit
Third Party Advisory
https://www.rarlab.com/rarnew.htm
Release Notes

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:rarlab:winrar:*:*:*:*:*:*:*:*

Версия до 7.00 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:opengroup:unix:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00405

Низкий

7.1 High

CVSS3

Дефекты

CWE-150

Связанные уязвимости

CVE-2024-33899

CVSS3: 7.1

ubuntu

около 1 года назад

RARLAB WinRAR before 7.00, on Linux and UNIX platforms, allows attackers to spoof the screen output, or cause a denial of service, via ANSI escape sequences.

CVE-2024-33899

CVSS3: 7.1

debian

около 1 года назад

RARLAB WinRAR before 7.00, on Linux and UNIX platforms, allows attacke ...

SUSE-SU-2024:1975-1

suse-cvrf

около 1 года назад

Security update for unrar

GHSA-7m59-rfr2-gh4p

CVSS3: 7.1

github

около 1 года назад

RARLAB WinRAR before 7.00, on Linux and UNIX platforms, allows attackers to spoof the screen output, or cause a denial of service, via ANSI escape sequences.

BDU:2024-03525

CVSS3: 7.1

fstec

около 1 года назад

Уязвимость компонента ANSI Escape Sequence Handler файлового архиватора WinRAR, позволяющая нарушителю вызвать отказ в обслуживании или подменять вывод на экран

EPSS

Процентиль: 60%

0.00405

Низкий

7.1 High

CVSS3

Дефекты

CWE-150