CVE-2022-23596 in Junrar
Resumen
por MITRE • 2022-02-01
Junrar es una biblioteca de archivos RAR de código abierto en Java. En versiones afectadas, un archivo RAR cuidadosamente diseñado puede desencadenar un bucle infinito mientras es extraído dicho archivo. El impacto depende únicamente de cómo la aplicación usa la biblioteca, y si los archivos pueden ser proporcionados por usuarios maliciosos. El problema está parcheado en la versión 7.4.1. No se conocen medidas de mitigación adicionales y se recomienda a usuarios que actualicen lo antes posible
If you want to get best quality of vulnerability data, you may have to visit VulDB.