Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2022-48579

Опубликовано: 07 авг. 2023
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS3: 7.5

Описание

UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.

РелизСтатусПримечание
bionic

ignored

end of standard support
devel

not-affected

esm-apps-legacy/xenial

needs-triage

esm-apps/bionic

needs-triage

esm-apps/focal

released

1:5.6.6-2ubuntu0.1
esm-apps/jammy

released

1:6.1.5-1ubuntu0.1
esm-apps/noble

not-affected

esm-apps/resolute

not-affected

esm-apps/xenial

ignored

end of ESM support, was needs-triage
focal

released

1:5.6.6-2ubuntu0.1

Показывать по

EPSS

Процентиль: 50%
0.00722
Низкий

7.5 High

CVSS3

Связанные уязвимости

CVSS3: 7.5
nvd
почти 3 года назад

UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.

CVSS3: 7.5
msrc
почти 3 года назад

UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.

CVSS3: 7.5
debian
почти 3 года назад

UnRAR before 6.2.3 allows extraction of files outside of the destinati ...

CVSS3: 7.5
github
почти 3 года назад

UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.

CVSS3: 7.5
fstec
больше 3 лет назад

Уязвимость средства разархивирования файлов UnRAR, связанная с неверным определением символических ссылок перед доступом к файлу, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 50%
0.00722
Низкий

7.5 High

CVSS3