Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2023-2093 2 CVEs

win.rar WinRAR: Mehrere Schwachstellen ermöglichen Codeausführung

Published Aug 17, 2023 · Updated Mar 12, 2025 · Revision 11 · de-DE

Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Vendor: Win-Rar Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: WinRAR Platform: Android Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in win.rar WinRAR ausnutzen, um beliebigen Programmcode auszuführen.

Product

WinRAR ist ein Dateiarchivierungsprogramm zum Erstellen und Entpacken von Archiven im RAR oder ZIP Datenformat.

Vulnerabilities 2

  • High 7.8
    CVE-2023-38831 Exploited · Ransomware Public exploit EPSS 100%

    RARLAB WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within …

    KEV Aug 24, 2023
  • High 7.8
    CVE-2023-40477 Public exploit EPSS 10%

    RARLAB WinRAR Recovery Volume Improper Validation of Array Index Remote Code Execution Vulnerability

    RARLAB WinRAR Recovery Volume Improper Validation of Array Index Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of RARLAB WinRAR. User interaction is required to exploit this…

    RARLAB WinRAR unrar-nonfree unrar-nonfree Debian Ubuntu

Revision history

  1. #11

    Neue Updates von Ubuntu aufgenommen

  2. #10

    Neue Updates von Ubuntu aufgenommen

  3. #9

    Neue Updates von Debian aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Neue Updates von Gentoo aufgenommen

  7. #5

    Neue Updates von Fedora aufgenommen

  8. #4

    Neue Updates aufgenommen

  9. #3

    Neue Updates von Debian aufgenommen

  10. #2

    CVE-2023-38831 aufgenommen, wird aktiv ausgenutzt

  11. #1

    Initiale Fassung

References