p PatchFirst

CVE-2018-5996

CVE-2018-5996

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Insufficient exception handling in the method NCompress::NRar3::CDecoder::Code of 7-Zip before 18.00 and p7zip can lead to multiple memory corruptions within the PPMd code, allows remote attackers to cause a denial of service (segmentation fault) or execute arbitrary code via a crafted RAR archive.

CVSS 7.8 · Élevée · EPSS 2,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • p7zip-rar Debian:12

    Versions du logiciel
    • 15.09-1
    • 15.09-2
    • 15.14.1-1
    • 16.02-1
    • 4.44-1
    • 4.44.ds.1-1
    • 4.45~ds.1-1
    • 4.47~ds.1-1
    • 4.51~ds.1-1
    • 4.55~ds.1-1
    • 4.55~ds.1-2
    • 4.57~ds.1-1
    • 4.58~ds.1-1
    • 4.61~ds.1-1
    • 4.65~ds.1-1
    • 9.04~ds.1-1
    • 9.20.1~ds.1-1
    • 9.20.1~ds.1-2
    • 9.20.1~ds.1-3
    • 9.20.1~ds.1-4
    Plages de versions concernées
    • ECOSYSTEM: < 16.02-2

    Mettez à jour vers 16.02-2

  • p7zip-rar Debian:13

    Versions du logiciel
    • 15.09-1
    • 15.09-2
    • 15.14.1-1
    • 16.02-1
    • 4.44-1
    • 4.44.ds.1-1
    • 4.45~ds.1-1
    • 4.47~ds.1-1
    • 4.51~ds.1-1
    • 4.55~ds.1-1
    • 4.55~ds.1-2
    • 4.57~ds.1-1
    • 4.58~ds.1-1
    • 4.61~ds.1-1
    • 4.65~ds.1-1
    • 9.04~ds.1-1
    • 9.20.1~ds.1-1
    • 9.20.1~ds.1-2
    • 9.20.1~ds.1-3
    • 9.20.1~ds.1-4
    Plages de versions concernées
    • ECOSYSTEM: < 16.02-2

    Mettez à jour vers 16.02-2

  • p7zip-rar Ubuntu:16.04:LTS

    Versions du logiciel
    • 9.20.1~ds.1-3
    • 9.20.1~ds.1-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →