CVE-2007-3726 in unrar

الملخص

بحسب VulDB • 21/06/2026

خطأ في إشارة الأعداد الصحيحة (Integer signedness error) في دالة SET_VALUE الموجودة في الملف rarvm.cpp ضمن unrar الإصدار 3.70 beta 3، كما يُستخدم في منتجات تشمل WinRAR و RAR لنظام OS X، يتيح لمهاجمين عن بُعد بمساعدة المستخدم التسبب في حجب الخدمة (تعطيل) عبر أرشيف RAR مُعدّ بعناية يؤدي إلى تحويل عدد صحيح سالب إلى عدد صحيح غير موقّع كبير.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 11/07/2007
• إفشاء: 12/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37789
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02130
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3726
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3726/