CVE-2007-3726 in unrar

Sumário

de VulDB • 25/06/2026

Erro de assinado/integridade numérica na função SET_VALUE em rarvm.cpp no unrar 3.70 beta 3, conforme utilizado em produtos incluindo WinRAR e RAR para OS X, permite que atacantes remotos com assistência do usuário causem uma negação de serviço (crash) através de um arquivo RAR manipulado ad hoc que faz com que um número assinado negativo seja convertido em um grande número não assinado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 11/07/2007
• Divulgação: 12/07/2007
• Moderação: aceite
• Entrada: VDB-37789
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02130
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3726
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3726/