RARLAB WinRAR jusqu’à 3.61 buffer overflow

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
9.0	$0-$5k	0.00

Résuméinformation

Une vulnérabilité qui a été classée critique a été trouvée dans RARLAB WinRAR jusqu’à 3.61. Affecté par ce problème est une fonction inconnue. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow. Cette vulnérabilité est connue comme CVE-2008-7144. Il n'existe pas d'exploit disponible. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.

Détailsinformation

Une vulnérabilité classée très critique a été trouvée dans RARLAB WinRAR jusqu’à 3.61 (File Compression Software). Affecté est une fonction inconnue. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

Le bug a été découvert sur 17/03/2008. La vulnerabilité a été publié en 17/03/2008 (Website) (non défini). La notice d'information est disponible en téléchargement sur vupen.com Cette vulnérabilité est identifiée comme CVE-2008-7144. L'utilisation est simple. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.

Il est déclaré comme preuve de concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 1 jours. Le scanner de vulnérabilités Nessus propose un module ID 31641 (WinRAR < 3.71 Archive Handling Vulnerabilities), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 3.62 élimine cette vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (41251), Tenable (31641), OSVDB (43439†), Secunia (SA29407†) et Vulnerability Center (SBV-17970†). Once again VulDB remains the best source for vulnerability data.

Produitinformation

Taper

• File Compression Software

Fournisseur

• RARLAB

Nom

• WinRAR

Version

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5
• 3.6
• 3.7
• 3.8
• 3.9
• 3.10
• 3.11
• 3.12
• 3.13
• 3.14
• 3.15
• 3.16
• 3.17
• 3.18
• 3.19
• 3.20
• 3.21
• 3.22
• 3.23
• 3.24
• 3.25
• 3.26
• 3.27
• 3.28
• 3.29
• 3.30
• 3.31
• 3.32
• 3.33
• 3.34
• 3.35
• 3.36
• 3.37
• 3.38
• 3.39
• 3.40
• 3.41
• 3.42
• 3.43
• 3.44
• 3.45
• 3.46
• 3.47
• 3.48
• 3.49
• 3.50
• 3.51
• 3.52
• 3.53
• 3.54
• 3.55
• 3.56
• 3.57
• 3.58
• 3.59
• 3.60
• 3.61

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 10.0
VulDB Score méta-temporaire: 9.0

VulDB Note de base: 10.0
VulDB Note temporaire: 9.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Preuve de concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 31641
Nessus Nom: WinRAR < 3.71 Archive Handling Vulnerabilities
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍

OpenVAS ID: 901022
OpenVAS Nom: WinRAR Multiple Unspecified Vulnerabilities
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: WinRAR 3.62

Chronologieinformation

17/03/2008 🔍
17/03/2008 +0 jours 🔍
17/03/2008 +0 jours 🔍
19/03/2008 +1 jours 🔍
19/03/2008 +0 jours 🔍
21/03/2008 +1 jours 🔍
24/03/2008 +3 jours 🔍
01/09/2009 +526 jours 🔍
01/09/2009 +0 jours 🔍
18/03/2015 +2024 jours 🔍
20/08/2021 +2347 jours 🔍

Sourcesinformation

Bulletin: vupen.com⛔
Statut: Non défini

CVE: CVE-2008-7144 (🔍)
GCVE (CVE): GCVE-0-2008-7144
GCVE (VulDB): GCVE-100-49764
X-Force: 41251
Secunia: 29407 - WinRAR Multiple Unspecified Vulnerabilities, Highly Critical
OSVDB: 43439 - WinRAR Archive Handling Multiple Unspecified Issues
Vulnerability Center: 17970 - RARLAB WinRAR Vulnerability Allows Remote Attackers to Execute Arbitrary Code and Cause DoS, Medium
Vupen: ADV-2008-0916

Entréeinformation

Créé: 18/03/2015 15:15
Mise à jour: 20/08/2021 19:34
Changements: 18/03/2015 15:15 (74), 07/08/2019 12:58 (1), 20/08/2021 19:34 (2)
Complet: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!