p PatchFirst

CVE-2017-12938

CVE-2017-12938

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

UnRAR before 5.5.7 allows remote attackers to bypass a directory-traversal protection mechanism via vectors involving a symlink to the . directory, a symlink to the .. directory, and a regular file.

CVSS 7.5 · Alta · EPSS 3,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • unrar-nonfree Debian:12

    Versiones
    • 1:3.5.2-0.1
    • 1:3.5.2-0.2
    • 1:3.5.4-0.1
    • 1:3.5.4-1
    • 1:3.5.4-1.1
    • 1:3.7.2-1
    • 1:3.7.3-1
    • 1:3.7.3-1.1
    • 1:3.7.8-1
    • 1:3.7.8-2
    • 1:3.8.2-1
    • 1:3.8.4-1
    • 1:3.8.5-1
    • 1:3.8.5-2
    • 1:3.9.10-1
    • 1:3.9.3-1
    • 1:3.9.5-1
    • 1:3.9.6-1
    • 1:3.9.7-1
    • 1:3.9.9-1
    • 1:4.0.2-1
    • 1:4.0.3-1
    • 1:4.1.4-1
    • 1:4.2.4-0.1
    • 1:4.2.4-0.2
    • 1:4.2.4-0.3
    • 1:5.0.10-1
    • 1:5.2.5-1
    • 1:5.2.7-0.1
    • 1:5.3.2-1
    • 1:5.4.5-1
    • 1:5.5.5-1
    • 3.3.6-2
    • 3.3.6-2.0.1
    • 3.4.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.5.8-1

    Actualiza a 1:5.5.8-1

  • unrar-nonfree Debian:13

    Versiones
    • 1:3.5.2-0.1
    • 1:3.5.2-0.2
    • 1:3.5.4-0.1
    • 1:3.5.4-1
    • 1:3.5.4-1.1
    • 1:3.7.2-1
    • 1:3.7.3-1
    • 1:3.7.3-1.1
    • 1:3.7.8-1
    • 1:3.7.8-2
    • 1:3.8.2-1
    • 1:3.8.4-1
    • 1:3.8.5-1
    • 1:3.8.5-2
    • 1:3.9.10-1
    • 1:3.9.3-1
    • 1:3.9.5-1
    • 1:3.9.6-1
    • 1:3.9.7-1
    • 1:3.9.9-1
    • 1:4.0.2-1
    • 1:4.0.3-1
    • 1:4.1.4-1
    • 1:4.2.4-0.1
    • 1:4.2.4-0.2
    • 1:4.2.4-0.3
    • 1:5.0.10-1
    • 1:5.2.5-1
    • 1:5.2.7-0.1
    • 1:5.3.2-1
    • 1:5.4.5-1
    • 1:5.5.5-1
    • 3.3.6-2
    • 3.3.6-2.0.1
    • 3.4.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.5.8-1

    Actualiza a 1:5.5.8-1

  • unrar-nonfree Debian:14

    Versiones
    • 1:3.5.2-0.1
    • 1:3.5.2-0.2
    • 1:3.5.4-0.1
    • 1:3.5.4-1
    • 1:3.5.4-1.1
    • 1:3.7.2-1
    • 1:3.7.3-1
    • 1:3.7.3-1.1
    • 1:3.7.8-1
    • 1:3.7.8-2
    • 1:3.8.2-1
    • 1:3.8.4-1
    • 1:3.8.5-1
    • 1:3.8.5-2
    • 1:3.9.10-1
    • 1:3.9.3-1
    • 1:3.9.5-1
    • 1:3.9.6-1
    • 1:3.9.7-1
    • 1:3.9.9-1
    • 1:4.0.2-1
    • 1:4.0.3-1
    • 1:4.1.4-1
    • 1:4.2.4-0.1
    • 1:4.2.4-0.2
    • 1:4.2.4-0.3
    • 1:5.0.10-1
    • 1:5.2.5-1
    • 1:5.2.7-0.1
    • 1:5.3.2-1
    • 1:5.4.5-1
    • 1:5.5.5-1
    • 3.3.6-2
    • 3.3.6-2.0.1
    • 3.4.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.5.8-1

    Actualiza a 1:5.5.8-1

  • unrar-nonfree Ubuntu:16.04:LTS

    Versiones
    • 1:5.3.2-1
    • 1:5.3.2-1+deb9u1build0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →