CVE-2022-48579
CVE-2022-48579
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
UnRAR before 6.2.3 allows extraction of files outside of the destination folder via symlink chains.
CVSS 7.5 · Alta · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
unrar-nonfree Debian:12
- Versiones
- 1:3.5.2-0.1
- 1:3.5.2-0.2
- 1:3.5.4-0.1
- 1:3.5.4-1
- 1:3.5.4-1.1
- 1:3.7.2-1
- 1:3.7.3-1
- 1:3.7.3-1.1
- 1:3.7.8-1
- 1:3.7.8-2
- 1:3.8.2-1
- 1:3.8.4-1
- 1:3.8.5-1
- 1:3.8.5-2
- 1:3.9.10-1
- 1:3.9.3-1
- 1:3.9.5-1
- 1:3.9.6-1
- 1:3.9.7-1
- 1:3.9.9-1
- 1:4.0.2-1
- 1:4.0.3-1
- 1:4.1.4-1
- 1:4.2.4-0.1
- 1:4.2.4-0.2
- 1:4.2.4-0.3
- 1:5.0.10-1
- 1:5.2.5-1
- 1:5.2.7-0.1
- 1:5.3.2-1
- 1:5.4.5-1
- 1:5.5.5-1
- 1:5.5.8-1
- 1:5.6.6-1
- 1:5.6.6-2
- 1:5.9.4-1
- 1:6.0.3-1
- 1:6.0.4-1
- 1:6.0.4-2
- 1:6.0.5-1
- 1:6.0.6-1
- 1:6.0.7-1
- 1:6.0.7-2
- 1:6.0.7-3
- 1:6.0.7-4
- 1:6.0.7-5
- 1:6.0.7-6
- 1:6.1.2-1
- 1:6.1.3-1
- 1:6.1.3-2
- 1:6.1.4-1
- 1:6.1.5-1
- 1:6.1.6-1
- 1:6.1.6-2
- 1:6.1.6-3
- 1:6.1.7-1
- 1:6.1.7-2
- 1:6.1.7-3
- 1:6.1.7-4
- 1:6.2.1-1
- 1:6.2.1-2
- 1:6.2.2-1
- 1:6.2.2-2
- 3.3.6-2
- 3.3.6-2.0.1
- 3.4.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.2.3-1
Actualiza a 1:6.2.3-1
unrar-nonfree Debian:13
- Versiones
- 1:3.5.2-0.1
- 1:3.5.2-0.2
- 1:3.5.4-0.1
- 1:3.5.4-1
- 1:3.5.4-1.1
- 1:3.7.2-1
- 1:3.7.3-1
- 1:3.7.3-1.1
- 1:3.7.8-1
- 1:3.7.8-2
- 1:3.8.2-1
- 1:3.8.4-1
- 1:3.8.5-1
- 1:3.8.5-2
- 1:3.9.10-1
- 1:3.9.3-1
- 1:3.9.5-1
- 1:3.9.6-1
- 1:3.9.7-1
- 1:3.9.9-1
- 1:4.0.2-1
- 1:4.0.3-1
- 1:4.1.4-1
- 1:4.2.4-0.1
- 1:4.2.4-0.2
- 1:4.2.4-0.3
- 1:5.0.10-1
- 1:5.2.5-1
- 1:5.2.7-0.1
- 1:5.3.2-1
- 1:5.4.5-1
- 1:5.5.5-1
- 1:5.5.8-1
- 1:5.6.6-1
- 1:5.6.6-2
- 1:5.9.4-1
- 1:6.0.3-1
- 1:6.0.4-1
- 1:6.0.4-2
- 1:6.0.5-1
- 1:6.0.6-1
- 1:6.0.7-1
- 1:6.0.7-2
- 1:6.0.7-3
- 1:6.0.7-4
- 1:6.0.7-5
- 1:6.0.7-6
- 1:6.1.2-1
- 1:6.1.3-1
- 1:6.1.3-2
- 1:6.1.4-1
- 1:6.1.5-1
- 1:6.1.6-1
- 1:6.1.6-2
- 1:6.1.6-3
- 1:6.1.7-1
- 1:6.1.7-2
- 1:6.1.7-3
- 1:6.1.7-4
- 1:6.2.1-1
- 1:6.2.1-2
- 1:6.2.2-1
- 1:6.2.2-2
- 3.3.6-2
- 3.3.6-2.0.1
- 3.4.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.2.3-1
Actualiza a 1:6.2.3-1
unrar-nonfree Debian:14
- Versiones
- 1:3.5.2-0.1
- 1:3.5.2-0.2
- 1:3.5.4-0.1
- 1:3.5.4-1
- 1:3.5.4-1.1
- 1:3.7.2-1
- 1:3.7.3-1
- 1:3.7.3-1.1
- 1:3.7.8-1
- 1:3.7.8-2
- 1:3.8.2-1
- 1:3.8.4-1
- 1:3.8.5-1
- 1:3.8.5-2
- 1:3.9.10-1
- 1:3.9.3-1
- 1:3.9.5-1
- 1:3.9.6-1
- 1:3.9.7-1
- 1:3.9.9-1
- 1:4.0.2-1
- 1:4.0.3-1
- 1:4.1.4-1
- 1:4.2.4-0.1
- 1:4.2.4-0.2
- 1:4.2.4-0.3
- 1:5.0.10-1
- 1:5.2.5-1
- 1:5.2.7-0.1
- 1:5.3.2-1
- 1:5.4.5-1
- 1:5.5.5-1
- 1:5.5.8-1
- 1:5.6.6-1
- 1:5.6.6-2
- 1:5.9.4-1
- 1:6.0.3-1
- 1:6.0.4-1
- 1:6.0.4-2
- 1:6.0.5-1
- 1:6.0.6-1
- 1:6.0.7-1
- 1:6.0.7-2
- 1:6.0.7-3
- 1:6.0.7-4
- 1:6.0.7-5
- 1:6.0.7-6
- 1:6.1.2-1
- 1:6.1.3-1
- 1:6.1.3-2
- 1:6.1.4-1
- 1:6.1.5-1
- 1:6.1.6-1
- 1:6.1.6-2
- 1:6.1.6-3
- 1:6.1.7-1
- 1:6.1.7-2
- 1:6.1.7-3
- 1:6.1.7-4
- 1:6.2.1-1
- 1:6.2.1-2
- 1:6.2.2-1
- 1:6.2.2-2
- 3.3.6-2
- 3.3.6-2.0.1
- 3.4.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.2.3-1
Actualiza a 1:6.2.3-1
unrar-nonfree Ubuntu:16.04:LTS
- Versiones
- 1:5.3.2-1
- 1:5.3.2-1+deb9u1build0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
unrar-nonfree Ubuntu:18.04:LTS
- Versiones
- 1:5.5.8-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
unrar-nonfree Ubuntu:20.04:LTS
- Versiones
- 1:5.6.6-2
- 1:5.6.6-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:5.6.6-2ubuntu0.1
Actualiza a 1:5.6.6-2ubuntu0.1
unrar-nonfree Ubuntu:22.04:LTS
- Versiones
- 1:6.0.5-1
- 1:6.0.7-6
- 1:6.1.2-1
- 1:6.1.3-1
- 1:6.1.3-2
- 1:6.1.4-1
- 1:6.1.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.1.5-1ubuntu0.1
Actualiza a 1:6.1.5-1ubuntu0.1