CVE-2014-9983 in Rar

Zusammenfassung

von MITRE

Directory Traversal exists in RAR 4.x and 5.x because an unpack operation follows any symlinks, including symlinks contained in the archive. This allows remote attackers to write to arbitrary files via a crafted archive.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 04.06.2017
• Veröffentlichung: 04.06.2017
• Moderieren: akzeptiert
• Eintrag: VDB-101931
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00261
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9983
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9983/