Low WID-SEC-2023-0166 1 CVE

WinRAR: Schwachstelle ermöglicht Denial of Service

Published Jan 22, 2023 · Updated Jan 22, 2023 · de-DE

Vendor: Win-Rar Product: WinRAR < 6.20 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WinRAR ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

WinRAR ist ein Dateiarchivierungsprogramm zum Erstellen und Entpacken von Archiven im RAR oder ZIP Datenformat.

Vulnerabilities 1

Low 2.5

CVE-2022-43650 EPSS 23%

This vulnerability allows remote attackers to disclose sensitive information on affected installations of RARLAB WinRAR…

RARLAB WinRAR

Mar 29, 2023

Revision history

2023-01-22 #1
Initiale Fassung

References

WinRAR Release Notes
https://www.win-rar.com/singlenewsview.html?&L=0&tx_ttnews%5Btt_news%5D=216&cHash=983dfbcc83fb1b64a5f792891a281709
ZDI Advisory vom 2023-01-22
https://www.zerodayinitiative.com/advisories/ZDI-23-092/