CVE-2015-5663 in WinRar

Resumen

por VulDB • 2026-06-05

La funcionalidad de ejecución de archivos en WinRAR anterior a la versión 5.30 beta 5 permite que los usuarios locales obtengan privilegios mediante un archivo troyano con un nombre similar al de un archivo sin extensión seleccionado por el usuario.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2015-07-24
• Divulgación: 2015-12-30
• Moderación: aceptado
• Artículo: VDB-79849
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 7.4 (NVD)
• EPSS: 0.00914
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5663
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5663/