CVE-2022-23596 in Junrarinformação

Sumário

de VulDB • 27/05/2026

Junrar é uma biblioteca de arquivos RAR de código aberto para Java. Nas versões afetadas, um arquivo RAR cuidadosamente elaborado pode desencadear um loop infinito durante a extração do referido arquivo. O impacto depende exclusivamente de como a aplicação utiliza a biblioteca e se os ficheiros podem ser fornecidos por utilizadores maliciosos. O problema foi corrigido na versão 7.4.1. Não existem soluções alternativas conhecidas e recomenda-se aos utilizadores que atualizem o mais rapidamente possível.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

GitHub, Inc.

Reservar

19/01/2022

Divulgação

01/02/2022

Moderação

aceite

Entrada

VDB-192052

CPE

pronto

EPSS

0.00360

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!