p PatchFirst

CVE-2014-9983

CVE-2014-9983

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Directory Traversal exists in RAR 4.x and 5.x because an unpack operation follows any symlinks, including symlinks contained in the archive. This allows remote attackers to write to arbitrary files via a crafted archive.

CVSS 5.5 · Mittel · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • rar Debian:12

    Softwareversionen
    • 1:3.5.1-1
    • 1:3.6.0-1
    • 1:3.7.1-1
    • 1:3.7.1-2
    • 1:3.7b1-1
    • 1:3.7b1-2
    • 1:3.8.0-1
    • 1:3.8.0-2
    • 1:3.8b2-1
    • 1:3.8b2-2
    • 1:3.8b3-1
    • 1:3.9.b2-1
    • 1:3.9.b3-1
    • 2.02-2
    • 2.60-1
    • 2.80-2
    • 2:3.9.0-1
    • 2:3.9.1-1
    • 2:3.9.2-1
    • 2:3.9.3-1
    • 2:4.0.b2-1
    • 2:4.0.b3-1
    • 2:4.2.0+dfsg.1-0.1
    • 2:4.2.0-1
    • 2:5.2.1b2-1
    • 3.30-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:5.3.b2-1

    Auf 2:5.3.b2-1 aktualisieren

  • rar Debian:13

    Softwareversionen
    • 1:3.5.1-1
    • 1:3.6.0-1
    • 1:3.7.1-1
    • 1:3.7.1-2
    • 1:3.7b1-1
    • 1:3.7b1-2
    • 1:3.8.0-1
    • 1:3.8.0-2
    • 1:3.8b2-1
    • 1:3.8b2-2
    • 1:3.8b3-1
    • 1:3.9.b2-1
    • 1:3.9.b3-1
    • 2.02-2
    • 2.60-1
    • 2.80-2
    • 2:3.9.0-1
    • 2:3.9.1-1
    • 2:3.9.2-1
    • 2:3.9.3-1
    • 2:4.0.b2-1
    • 2:4.0.b3-1
    • 2:4.2.0+dfsg.1-0.1
    • 2:4.2.0-1
    • 2:5.2.1b2-1
    • 3.30-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:5.3.b2-1

    Auf 2:5.3.b2-1 aktualisieren

  • rar Debian:14

    Softwareversionen
    • 1:3.5.1-1
    • 1:3.6.0-1
    • 1:3.7.1-1
    • 1:3.7.1-2
    • 1:3.7b1-1
    • 1:3.7b1-2
    • 1:3.8.0-1
    • 1:3.8.0-2
    • 1:3.8b2-1
    • 1:3.8b2-2
    • 1:3.8b3-1
    • 1:3.9.b2-1
    • 1:3.9.b3-1
    • 2.02-2
    • 2.60-1
    • 2.80-2
    • 2:3.9.0-1
    • 2:3.9.1-1
    • 2:3.9.2-1
    • 2:3.9.3-1
    • 2:4.0.b2-1
    • 2:4.0.b3-1
    • 2:4.2.0+dfsg.1-0.1
    • 2:4.2.0-1
    • 2:5.2.1b2-1
    • 3.30-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:5.3.b2-1

    Auf 2:5.3.b2-1 aktualisieren

  • rar Ubuntu:16.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:5.3.b2-1

    Auf 2:5.3.b2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →