p PatchFirst

CVE-2012-6706

CVE-2012-6706

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A VMSF_DELTA memory corruption was discovered in unrar before 5.5.5, as used in Sophos Anti-Virus Threat Detection Engine before 3.37.2 and other products, that can lead to arbitrary code execution. An integer overflow can be caused in DataSize+CurChannel. The result is a negative value of the "DestPos" variable, which allows the attacker to write out of bounds when setting Mem[DestPos].

CVSS 9.8 · Crítica · EPSS 10,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libclamunrar Debian:12

    Versiones
    • 0.95.1-1
    • 0.95.2-1
    • 0.95.3-1
    • 0.95.3-1~volatile1
    • 0.96-1
    • 0.96-2
    • 0.96-2~volatile1
    • 0.96.4-1
    • 0.96.4-1~volatile1
    • 0.98.1-1
    • 0.98.5-1
    • 0.99-1
    • 0.99-2
    • 0.99-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.99-4

    Actualiza a 0.99-4

  • libclamunrar Debian:13

    Versiones
    • 0.95.1-1
    • 0.95.2-1
    • 0.95.3-1
    • 0.95.3-1~volatile1
    • 0.96-1
    • 0.96-2
    • 0.96-2~volatile1
    • 0.96.4-1
    • 0.96.4-1~volatile1
    • 0.98.1-1
    • 0.98.5-1
    • 0.99-1
    • 0.99-2
    • 0.99-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.99-4

    Actualiza a 0.99-4

  • libclamunrar Debian:14

    Versiones
    • 0.95.1-1
    • 0.95.2-1
    • 0.95.3-1
    • 0.95.3-1~volatile1
    • 0.96-1
    • 0.96-2
    • 0.96-2~volatile1
    • 0.96.4-1
    • 0.96.4-1~volatile1
    • 0.98.1-1
    • 0.98.5-1
    • 0.99-1
    • 0.99-2
    • 0.99-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.99-4

    Actualiza a 0.99-4

  • unrar-nonfree Debian:12

    Versiones
    • 1:3.5.2-0.1
    • 1:3.5.2-0.2
    • 1:3.5.4-0.1
    • 1:3.5.4-1
    • 1:3.5.4-1.1
    • 1:3.7.2-1
    • 1:3.7.3-1
    • 1:3.7.3-1.1
    • 1:3.7.8-1
    • 1:3.7.8-2
    • 1:3.8.2-1
    • 1:3.8.4-1
    • 1:3.8.5-1
    • 1:3.8.5-2
    • 1:3.9.10-1
    • 1:3.9.3-1
    • 1:3.9.5-1
    • 1:3.9.6-1
    • 1:3.9.7-1
    • 1:3.9.9-1
    • 1:4.0.2-1
    • 1:4.0.3-1
    • 1:4.1.4-1
    • 1:4.2.4-0.1
    • 1:4.2.4-0.2
    • 1:4.2.4-0.3
    • 1:5.0.10-1
    • 1:5.2.5-1
    • 1:5.2.7-0.1
    • 1:5.3.2-1
    • 1:5.4.5-1
    • 3.3.6-2
    • 3.3.6-2.0.1
    • 3.4.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.5.5-1

    Actualiza a 1:5.5.5-1

  • unrar-nonfree Debian:13

    Versiones
    • 1:3.5.2-0.1
    • 1:3.5.2-0.2
    • 1:3.5.4-0.1
    • 1:3.5.4-1
    • 1:3.5.4-1.1
    • 1:3.7.2-1
    • 1:3.7.3-1
    • 1:3.7.3-1.1
    • 1:3.7.8-1
    • 1:3.7.8-2
    • 1:3.8.2-1
    • 1:3.8.4-1
    • 1:3.8.5-1
    • 1:3.8.5-2
    • 1:3.9.10-1
    • 1:3.9.3-1
    • 1:3.9.5-1
    • 1:3.9.6-1
    • 1:3.9.7-1
    • 1:3.9.9-1
    • 1:4.0.2-1
    • 1:4.0.3-1
    • 1:4.1.4-1
    • 1:4.2.4-0.1
    • 1:4.2.4-0.2
    • 1:4.2.4-0.3
    • 1:5.0.10-1
    • 1:5.2.5-1
    • 1:5.2.7-0.1
    • 1:5.3.2-1
    • 1:5.4.5-1
    • 3.3.6-2
    • 3.3.6-2.0.1
    • 3.4.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.5.5-1

    Actualiza a 1:5.5.5-1

  • unrar-nonfree Debian:14

    Versiones
    • 1:3.5.2-0.1
    • 1:3.5.2-0.2
    • 1:3.5.4-0.1
    • 1:3.5.4-1
    • 1:3.5.4-1.1
    • 1:3.7.2-1
    • 1:3.7.3-1
    • 1:3.7.3-1.1
    • 1:3.7.8-1
    • 1:3.7.8-2
    • 1:3.8.2-1
    • 1:3.8.4-1
    • 1:3.8.5-1
    • 1:3.8.5-2
    • 1:3.9.10-1
    • 1:3.9.3-1
    • 1:3.9.5-1
    • 1:3.9.6-1
    • 1:3.9.7-1
    • 1:3.9.9-1
    • 1:4.0.2-1
    • 1:4.0.3-1
    • 1:4.1.4-1
    • 1:4.2.4-0.1
    • 1:4.2.4-0.2
    • 1:4.2.4-0.3
    • 1:5.0.10-1
    • 1:5.2.5-1
    • 1:5.2.7-0.1
    • 1:5.3.2-1
    • 1:5.4.5-1
    • 3.3.6-2
    • 3.3.6-2.0.1
    • 3.4.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.5.5-1

    Actualiza a 1:5.5.5-1

  • libclamunrar Ubuntu:14.04:LTS

    Versiones
    • 0.96.4-1
    • 0.96.4-1ubuntu1
    • 0.99-0ubuntu0.14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.99-0ubuntu0.14.04.2

    Actualiza a 0.99-0ubuntu0.14.04.2

  • libclamunrar Ubuntu:16.04:LTS

    Versiones
    • 0.98.5-1
    • 0.99-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.99-1ubuntu0.1

    Actualiza a 0.99-1ubuntu0.1

  • unrar-nonfree Ubuntu:16.04:LTS

    Versiones
    • 1:5.3.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.3.2-1+deb9u1build0.16.04.1

    Actualiza a 1:5.3.2-1+deb9u1build0.16.04.1

  • libclamunrar Ubuntu:18.04:LTS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.99-4ubuntu1

    Actualiza a 0.99-4ubuntu1

Fuentes originales

Comprueba tu servidor →