PT-2022-6822 · Winrar+4 · Winrar+4
Goodbyeselene
·
Publicado
2022-05-15
·
Atualizado
2026-01-18
·
CVE-2023-40477
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do WinRAR anteriores à 6.23
Descrição
Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do WinRAR. É necessária a interação do usuário para explorar esta vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. O problema decorre da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em acesso à memória além do fim de um buffer alocado. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual.
Recomendações
Atualize para a versão 6.23 ou posterior do WinRAR para resolver o problema. Como solução temporária, considere evitar o uso de volumes de recuperação no WinRAR até que um patch seja aplicado. Além disso, tenha cuidado ao abrir arquivos de fontes não confiáveis e evite clicar em links suspeitos para minimizar o risco de exploração.
Exploit
Correção
RCE
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Suse
Ubuntu
Winrar