PT-2025-3122 · Unknown · Rar Extractor - Unarchiver

Zaid Hamad · Publicado 2025-01-21 · Atualizado 2025-01-21 · CVE-2024-55504

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas RAR Extractor - Unarchiver versões Free e Pro 6.4.0

Descrição A vulnerabilidade permite que atacantes locais injetem código arbitrário, potencialmente levando ao controle remoto e acesso não autorizado a dados sensíveis do usuário através do componente exploit combined.dylib no MacOS.

Recomendações Para o RAR Extractor - Unarchiver versões Free e Pro 6.4.0, considere desativar o componente exploit combined.dylib como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-55504

Produtos afetados

Rar Extractor - Unarchiver

Referências · 6

• 🔥 https://github.com/SyFi/CVE-2024-55504 · Exploit
• https://twitter.com/CVEnew/status/1881806581140246597 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-55504 · Nota de Segurança
• https://github.com/Audit00r/RAR-Extractor-Unarchiver-Pro-Dylib-injection · Nota
• https://t.me/cvedetector/16005 · Publicação no Telegram
• https://apps.apple.com/us/app/rar-extractor-unarchiver-pro/id647505820?mt=12 · Nota