CVE-2018-20250
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 96.0%
- CWE
- CWE-36
- KEV Durumu
- Evet
Yayım tarihi: 5 Şubat 2019 · CISA KEV son iyileştirme tarihi: 15 Ağustos 2022
Etkilenen: rarlab winrar
WinRAR'ın 5.61 ve önceki sürümlerinde, ACE formatının (UNACEV2.dll'de) dosya adı alanının oluşturulmasında bir path traversal zafiyeti mevcuttur. Dosya adı alanı belirli kalıplarla manipüle edildiğinde, hedef (çıkarma) klasörü göz ardı edilir ve dosya adı mutlak bir yol olarak işlenir.
Orijinal açıklama (İngilizce)
In WinRAR versions prior to and including 5.61, There is path traversal vulnerability when crafting the filename field of the ACE format (in UNACEV2.dll). When the filename field is manipulated with specific patterns, the destination (extraction) folder is ignored, thus treating the filename as an absolute path.
Referanslar
- http://packetstormsecurity.com/files/152618/RARLAB-WinRAR-ACE-Format-Input-Validation-Remote-Code-Execution.html
- http://www.rapid7.com/db/modules/exploit/windows/fileformat/winrar_ace
- http://www.securityfocus.com/bid/106948
- https://github.com/blau72/CVE-2018-20250-WinRAR-ACE
- https://research.checkpoint.com/extracting-code-execution-from-winrar/
- https://www.exploit-db.com/exploits/46552/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.