CVE-2015-5663 in WinRar

Sumário

de VulDB • 05/06/2026

A funcionalidade de execução de arquivos no WinRAR anterior à versão 5.30 beta 5 permite que usuários locais obtenham privilégios por meio de um arquivo trojan com nome semelhante ao de um arquivo sem extensão selecionado pelo usuário.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 24/07/2015
• Divulgação: 30/12/2015
• Moderação: aceite
• Entrada: VDB-79849
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.4 (NVD)
• EPSS: 0.00914
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5663
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5663/