Summary
Ein Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenlegen.
Product
WinRAR ist ein Dateiarchivierungsprogramm zum Erstellen und Entpacken von Archiven im RAR oder ZIP Datenformat.
Vulnerabilities 2
-
High 7.5
RARLAB WinRAR before 7.00, on Windows, allows attackers to spoof the screen output via ANSI escape sequences, a differe…
-
High 7.1
RARLAB WinRAR before 7.00, on Linux and UNIX platforms, allows attackers to spoof the screen output, or cause a denial …
Revision history
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
CVE-2024-36052 ergänzt
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2024-04-28
https://github.com/advisories/GHSA-7m59-rfr2-gh4p
-
NIST Vulnerability Databse vom 2024-04-28
https://nvd.nist.gov/vuln/detail/CVE-2024-33899
-
SUSE Security Update SUSE-SU-2024:1975-1 vom 2024-06-11
https://lists.suse.com/pipermail/sle-security-updates/2024-June/018689.html
-
Ubuntu Security Notice USN-7350-1 vom 2025-03-12
https://ubuntu.com/security/notices/USN-7350-1