PT-2022-7118 · Unrar+5 · Unrar+5

Publicado 2022-12-20 · Atualizado 2026-02-06 · CVE-2022-48579

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do UnRAR anteriores à 6.2.3

Descrição

O problema está relacionado ao tratamento incorreto de links simbólicos antes do acesso a um arquivo, o que pode ser explorado por um invasor remoto para obter acesso a dados confidenciais. Isso pode ocorrer por meio de cadeias de links simbólicos, permitindo a extração de arquivos fora da pasta de destino.

Recomendações

Para versões anteriores à 6.2.3, atualize para a versão 6.2.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

ALT-PU-2025-5948

AZL-27870

AZL-34592

BDU:2023-07638

CLEANSTART-2026-LA13761

CLEANSTART-2026-NJ87139

CLEANSTART-2026-TC95380

CLEANSTART-2026-WX01708

CVE-2022-48579

DLA-3535-1

USN-7350-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Red Os

Ubuntu

Unrar

Referências · 105

• https://github.com/pmachapman/unrar/commit/2ecab6bb5ac4f3b88f270218445496662020205f#diff-ca3086f578522062d7e390ed2cd7e10f646378a8b8cbf287a6e4db5966df68ee · Correção
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WX01708.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LA13761.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-NJ87139 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-TC95380.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-TC95380 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LA13761 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-NJ87139.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2017-11423 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-27870 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-20197 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-48579 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2017-12376 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2018-0361 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-20197 · Nota de Segurança