p PatchFirst

CVE-2018-5996

CVE-2018-5996

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Insufficient exception handling in the method NCompress::NRar3::CDecoder::Code of 7-Zip before 18.00 and p7zip can lead to multiple memory corruptions within the PPMd code, allows remote attackers to cause a denial of service (segmentation fault) or execute arbitrary code via a crafted RAR archive.

CVSS 7.8 · Hoch · EPSS 2,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • p7zip-rar Debian:12

    Softwareversionen
    • 15.09-1
    • 15.09-2
    • 15.14.1-1
    • 16.02-1
    • 4.44-1
    • 4.44.ds.1-1
    • 4.45~ds.1-1
    • 4.47~ds.1-1
    • 4.51~ds.1-1
    • 4.55~ds.1-1
    • 4.55~ds.1-2
    • 4.57~ds.1-1
    • 4.58~ds.1-1
    • 4.61~ds.1-1
    • 4.65~ds.1-1
    • 9.04~ds.1-1
    • 9.20.1~ds.1-1
    • 9.20.1~ds.1-2
    • 9.20.1~ds.1-3
    • 9.20.1~ds.1-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.02-2

    Auf 16.02-2 aktualisieren

  • p7zip-rar Debian:13

    Softwareversionen
    • 15.09-1
    • 15.09-2
    • 15.14.1-1
    • 16.02-1
    • 4.44-1
    • 4.44.ds.1-1
    • 4.45~ds.1-1
    • 4.47~ds.1-1
    • 4.51~ds.1-1
    • 4.55~ds.1-1
    • 4.55~ds.1-2
    • 4.57~ds.1-1
    • 4.58~ds.1-1
    • 4.61~ds.1-1
    • 4.65~ds.1-1
    • 9.04~ds.1-1
    • 9.20.1~ds.1-1
    • 9.20.1~ds.1-2
    • 9.20.1~ds.1-3
    • 9.20.1~ds.1-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.02-2

    Auf 16.02-2 aktualisieren

  • p7zip-rar Ubuntu:16.04:LTS

    Softwareversionen
    • 9.20.1~ds.1-3
    • 9.20.1~ds.1-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →