RarLabs WinRar 直到 3.70 beta RAR Archive unrar 内存损坏

CVSS 元临时分数当前攻击价格 (≈)CTI兴趣分数
6.4$0-$5k0.00

摘要信息

在RarLabs WinRar 直到 3.70 beta 中已发现分类为棘手的漏洞。 受此漏洞影响的是未知功能文件：unrar的组件RAR Archive Handler。 当被操控时，会导致 内存损坏。 此安全漏洞编号为CVE-2007-0855。 没有可利用漏洞。 建议对受影响组件进行升级。

细节信息

在RarLabs WinRar 直到 3.70 beta 中已发现分类为棘手的漏洞。 受此漏洞影响的是未知功能文件：unrar的组件RAR Archive Handler。 当被操控时，会导致 内存损坏。 使用CWE来声明会导致 CWE-121 的问题。 漏洞发现时间为2007-02-07。 此漏洞的脆弱性 2007-02-08公示人所属公司iDefense Labs、 (网站)所发布。 该通告可在 labs.idefense.com 下载。

此安全漏洞编号为CVE-2007-0855。 在2007-02-08进行了CVE分配。 有技术细节可用。 该漏洞的普及率高于一般水平。 没有可利用漏洞。 目前，大约为美元 $0-$5k。

若有长度，则其被标记为 概念验证。 我们估计的零日攻击价值约为$25k-$100k。 Nessus 漏洞扫描器提供了插件，其 ID 为 27473。 它被分配到SuSE Local Security Checks家族。 该插件在l类型的上下文中运行。 它正在使用端口 0。

请访问rarlab.com下载修复补丁。 建议对受影响组件进行升级。 如果在漏洞披露后 2 周 发布了可能的缓解措施。

该漏洞也被记录在其他漏洞数据库中：SecurityFocus (BID 22447), X-Force (32357), Secunia (SA24165), SecurityTracker (ID 1017593) , Vulnerability Center (SBV-14331)。

产品信息

类型

供应商

名称

版本

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 7.3
VulDB 元临时分数: 6.4

VulDB 基本分数: 7.3
VulDB 临时得分: 6.4
VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv2信息

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
向量复杂性身份验证保密完整性可用性
开锁开锁开锁开锁开锁开锁
开锁开锁开锁开锁开锁开锁
开锁开锁开锁开锁开锁开锁

VulDB 基本分数: 🔍
VulDB 临时得分: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 🔍

利用信息

分类: 内存损坏
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

身体的: 否
本地: 否
远程: 是

可用性: 🔍
状态: 概念验证

EPSS Score: 🔍
EPSS Percentile: 🔍

价格预测: 🔍
当前价格估算: 🔍

0-Day开锁开锁开锁开锁
今天开锁开锁开锁开锁

Nessus ID: 27473
Nessus 名称: openSUSE 10 Security Update : unrar (unrar-2996)
Nessus 文件: 🔍
Nessus 风险: 🔍
Nessus 家庭: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58009
OpenVAS 名称: FreeBSD Ports: rar
OpenVAS 文件: 🔍
OpenVAS 家庭: 🔍

威胁情报信息

利益: 🔍
活跃演员: 🔍
活跃的APT团体: 🔍

对策信息

建议: 升级
状态: 🔍

反应时间: 🔍
0天时间: 🔍
曝光时间: 🔍

补丁: rarlab.com

时间轴信息

2007-02-07 🔍
2007-02-07 +0 日 🔍
2007-02-07 +0 日 🔍
2007-02-07 +0 日 🔍
2007-02-08 +1 日 🔍
2007-02-08 +0 日 🔍
2007-02-08 +0 日 🔍
2007-02-08 +0 日 🔍
2007-02-12 +3 日 🔍
2007-02-14 +2 日 🔍
2007-02-17 +3 日 🔍
2007-02-19 +2 日 🔍
2007-10-17 +240 日 🔍
2019-07-14 +4288 日 🔍

来源信息

公告: labs.idefense.com⛔
研究人员: http://labs.idefense.com
组织: iDefense Labs
状态: 已确认

CVE: CVE-2007-0855 (🔍)
GCVE (CVE): GCVE-0-2007-0855
GCVE (VulDB): GCVE-100-2907
X-Force: 32357 - UnRAR password-protected archive buffer overflow, High Risk
SecurityFocus: 22447 - RARLAB Unrar Password Protected Archives Buffer Overflow Vulnerability
Secunia: 24165 - Gentoo update for rar and unrar, Moderately Critical
OSVDB: 33124 - RARLabs UnRAR Password Protected Archive Handling Overflow
SecurityTracker: 1017593
Vulnerability Center: 14331 - RARLabs Unrar Stack-Based Buffer Overflow Allows User Assisted Remote Code Execution, Medium
Vupen: ADV-2007-0523

条目信息

已创建: 2007-02-12 15時05分
已更新: 2019-07-14 20時24分
更改: 2007-02-12 15時05分 (100), 2019-07-14 20時24分 (2)
完整: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

讨论

暂时没有任何评论。 语言: zh + en.

请登录后发表评论。

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!