p PatchFirst

CVE-2022-30333

CVE-2022-30333

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.

CVSS 9.8 · Critique · EPSS 99,2% · Dans le catalogue KEV · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • rar Debian:12

    Versions du logiciel
    • 1:3.5.1-1
    • 1:3.6.0-1
    • 1:3.7.1-1
    • 1:3.7.1-2
    • 1:3.7b1-1
    • 1:3.7b1-2
    • 1:3.8.0-1
    • 1:3.8.0-2
    • 1:3.8b2-1
    • 1:3.8b2-2
    • 1:3.8b3-1
    • 1:3.9.b2-1
    • 1:3.9.b3-1
    • 2.02-2
    • 2.60-1
    • 2.80-2
    • 2:3.9.0-1
    • 2:3.9.1-1
    • 2:3.9.2-1
    • 2:3.9.3-1
    • 2:4.0.b2-1
    • 2:4.0.b3-1
    • 2:4.2.0+dfsg.1-0.1
    • 2:4.2.0-1
    • 2:5.2.1b2-1
    • 2:5.3.b2-1
    • 2:5.4.0+dfsg.1-0.1
    • 2:5.4.0-1
    • 2:5.5.0-1
    • 2:5.5.0-1.1
    • 2:6.11-0.1
    • 3.30-2
    Plages de versions concernées
    • ECOSYSTEM: < 2:6.20~b1-0.1

    Mettez à jour vers 2:6.20~b1-0.1

  • rar Debian:13

    Versions du logiciel
    • 1:3.5.1-1
    • 1:3.6.0-1
    • 1:3.7.1-1
    • 1:3.7.1-2
    • 1:3.7b1-1
    • 1:3.7b1-2
    • 1:3.8.0-1
    • 1:3.8.0-2
    • 1:3.8b2-1
    • 1:3.8b2-2
    • 1:3.8b3-1
    • 1:3.9.b2-1
    • 1:3.9.b3-1
    • 2.02-2
    • 2.60-1
    • 2.80-2
    • 2:3.9.0-1
    • 2:3.9.1-1
    • 2:3.9.2-1
    • 2:3.9.3-1
    • 2:4.0.b2-1
    • 2:4.0.b3-1
    • 2:4.2.0+dfsg.1-0.1
    • 2:4.2.0-1
    • 2:5.2.1b2-1
    • 2:5.3.b2-1
    • 2:5.4.0+dfsg.1-0.1
    • 2:5.4.0-1
    • 2:5.5.0-1
    • 2:5.5.0-1.1
    • 2:6.11-0.1
    • 3.30-2
    Plages de versions concernées
    • ECOSYSTEM: < 2:6.20~b1-0.1

    Mettez à jour vers 2:6.20~b1-0.1

  • rar Debian:14

    Versions du logiciel
    • 1:3.5.1-1
    • 1:3.6.0-1
    • 1:3.7.1-1
    • 1:3.7.1-2
    • 1:3.7b1-1
    • 1:3.7b1-2
    • 1:3.8.0-1
    • 1:3.8.0-2
    • 1:3.8b2-1
    • 1:3.8b2-2
    • 1:3.8b3-1
    • 1:3.9.b2-1
    • 1:3.9.b3-1
    • 2.02-2
    • 2.60-1
    • 2.80-2
    • 2:3.9.0-1
    • 2:3.9.1-1
    • 2:3.9.2-1
    • 2:3.9.3-1
    • 2:4.0.b2-1
    • 2:4.0.b3-1
    • 2:4.2.0+dfsg.1-0.1
    • 2:4.2.0-1
    • 2:5.2.1b2-1
    • 2:5.3.b2-1
    • 2:5.4.0+dfsg.1-0.1
    • 2:5.4.0-1
    • 2:5.5.0-1
    • 2:5.5.0-1.1
    • 2:6.11-0.1
    • 3.30-2
    Plages de versions concernées
    • ECOSYSTEM: < 2:6.20~b1-0.1

    Mettez à jour vers 2:6.20~b1-0.1

  • unrar-nonfree Debian:12

    Versions du logiciel
    • 1:3.5.2-0.1
    • 1:3.5.2-0.2
    • 1:3.5.4-0.1
    • 1:3.5.4-1
    • 1:3.5.4-1.1
    • 1:3.7.2-1
    • 1:3.7.3-1
    • 1:3.7.3-1.1
    • 1:3.7.8-1
    • 1:3.7.8-2
    • 1:3.8.2-1
    • 1:3.8.4-1
    • 1:3.8.5-1
    • 1:3.8.5-2
    • 1:3.9.10-1
    • 1:3.9.3-1
    • 1:3.9.5-1
    • 1:3.9.6-1
    • 1:3.9.7-1
    • 1:3.9.9-1
    • 1:4.0.2-1
    • 1:4.0.3-1
    • 1:4.1.4-1
    • 1:4.2.4-0.1
    • 1:4.2.4-0.2
    • 1:4.2.4-0.3
    • 1:5.0.10-1
    • 1:5.2.5-1
    • 1:5.2.7-0.1
    • 1:5.3.2-1
    • 1:5.4.5-1
    • 1:5.5.5-1
    • 1:5.5.8-1
    • 1:5.6.6-1
    • 1:5.6.6-2
    • 1:5.9.4-1
    • 1:6.0.3-1
    • 1:6.0.4-1
    • 1:6.0.4-2
    • 1:6.0.5-1
    • 1:6.0.6-1
    • 1:6.0.7-1
    • 1:6.0.7-2
    • 1:6.0.7-3
    • 1:6.0.7-4
    • 1:6.0.7-5
    • 1:6.0.7-6
    • 1:6.1.2-1
    • 1:6.1.3-1
    • 1:6.1.3-2
    • 1:6.1.4-1
    • 1:6.1.5-1
    • 1:6.1.6-1
    • 1:6.1.6-2
    • 1:6.1.6-3
    • 3.3.6-2
    • 3.3.6-2.0.1
    • 3.4.3-1
    Plages de versions concernées
    • ECOSYSTEM: < 1:6.1.7-1

    Mettez à jour vers 1:6.1.7-1

  • unrar-nonfree Debian:13

    Versions du logiciel
    • 1:3.5.2-0.1
    • 1:3.5.2-0.2
    • 1:3.5.4-0.1
    • 1:3.5.4-1
    • 1:3.5.4-1.1
    • 1:3.7.2-1
    • 1:3.7.3-1
    • 1:3.7.3-1.1
    • 1:3.7.8-1
    • 1:3.7.8-2
    • 1:3.8.2-1
    • 1:3.8.4-1
    • 1:3.8.5-1
    • 1:3.8.5-2
    • 1:3.9.10-1
    • 1:3.9.3-1
    • 1:3.9.5-1
    • 1:3.9.6-1
    • 1:3.9.7-1
    • 1:3.9.9-1
    • 1:4.0.2-1
    • 1:4.0.3-1
    • 1:4.1.4-1
    • 1:4.2.4-0.1
    • 1:4.2.4-0.2
    • 1:4.2.4-0.3
    • 1:5.0.10-1
    • 1:5.2.5-1
    • 1:5.2.7-0.1
    • 1:5.3.2-1
    • 1:5.4.5-1
    • 1:5.5.5-1
    • 1:5.5.8-1
    • 1:5.6.6-1
    • 1:5.6.6-2
    • 1:5.9.4-1
    • 1:6.0.3-1
    • 1:6.0.4-1
    • 1:6.0.4-2
    • 1:6.0.5-1
    • 1:6.0.6-1
    • 1:6.0.7-1
    • 1:6.0.7-2
    • 1:6.0.7-3
    • 1:6.0.7-4
    • 1:6.0.7-5
    • 1:6.0.7-6
    • 1:6.1.2-1
    • 1:6.1.3-1
    • 1:6.1.3-2
    • 1:6.1.4-1
    • 1:6.1.5-1
    • 1:6.1.6-1
    • 1:6.1.6-2
    • 1:6.1.6-3
    • 3.3.6-2
    • 3.3.6-2.0.1
    • 3.4.3-1
    Plages de versions concernées
    • ECOSYSTEM: < 1:6.1.7-1

    Mettez à jour vers 1:6.1.7-1

  • unrar-nonfree Debian:14

    Versions du logiciel
    • 1:3.5.2-0.1
    • 1:3.5.2-0.2
    • 1:3.5.4-0.1
    • 1:3.5.4-1
    • 1:3.5.4-1.1
    • 1:3.7.2-1
    • 1:3.7.3-1
    • 1:3.7.3-1.1
    • 1:3.7.8-1
    • 1:3.7.8-2
    • 1:3.8.2-1
    • 1:3.8.4-1
    • 1:3.8.5-1
    • 1:3.8.5-2
    • 1:3.9.10-1
    • 1:3.9.3-1
    • 1:3.9.5-1
    • 1:3.9.6-1
    • 1:3.9.7-1
    • 1:3.9.9-1
    • 1:4.0.2-1
    • 1:4.0.3-1
    • 1:4.1.4-1
    • 1:4.2.4-0.1
    • 1:4.2.4-0.2
    • 1:4.2.4-0.3
    • 1:5.0.10-1
    • 1:5.2.5-1
    • 1:5.2.7-0.1
    • 1:5.3.2-1
    • 1:5.4.5-1
    • 1:5.5.5-1
    • 1:5.5.8-1
    • 1:5.6.6-1
    • 1:5.6.6-2
    • 1:5.9.4-1
    • 1:6.0.3-1
    • 1:6.0.4-1
    • 1:6.0.4-2
    • 1:6.0.5-1
    • 1:6.0.6-1
    • 1:6.0.7-1
    • 1:6.0.7-2
    • 1:6.0.7-3
    • 1:6.0.7-4
    • 1:6.0.7-5
    • 1:6.0.7-6
    • 1:6.1.2-1
    • 1:6.1.3-1
    • 1:6.1.3-2
    • 1:6.1.4-1
    • 1:6.1.5-1
    • 1:6.1.6-1
    • 1:6.1.6-2
    • 1:6.1.6-3
    • 3.3.6-2
    • 3.3.6-2.0.1
    • 3.4.3-1
    Plages de versions concernées
    • ECOSYSTEM: < 1:6.1.7-1

    Mettez à jour vers 1:6.1.7-1

  • libclamunrar Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.98.5-1
    • 0.99-1
    • 0.99-1ubuntu0.1
    • 0.100.1-1~ubuntu0.16.04.1
    • 0.101.2-1~ubuntu0.16.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rar Ubuntu:16.04:LTS

    Versions du logiciel
    • 2:5.3.b2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • unrar-nonfree Ubuntu:16.04:LTS

    Versions du logiciel
    • 1:5.3.2-1
    • 1:5.3.2-1+deb9u1build0.16.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libclamunrar Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.99-4ubuntu1
    • 0.100.1-1~ubuntu0.18.04.1
    • 0.101.2-1~ubuntu0.18.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rar Ubuntu:18.04:LTS

    Versions du logiciel
    • 2:5.4.0+dfsg.1-0.1
    • 2:5.5.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • unrar-nonfree Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:5.5.8-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libclamunrar Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.101.2-1
    • 0.101.2-1build1
    Plages de versions concernées
    • ECOSYSTEM: < 0.103.11-0ubuntu0.20.04.1

    Mettez à jour vers 0.103.11-0ubuntu0.20.04.1

  • rar Ubuntu:20.04:LTS

    Versions du logiciel
    • 2:5.5.0-1
    • 2:5.5.0-1build1
    Plages de versions concernées
    • ECOSYSTEM: < 2:6.23-1~20.04.1

    Mettez à jour vers 2:6.23-1~20.04.1

  • unrar-nonfree Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:5.6.6-2
    • 1:5.6.6-2build1
    Plages de versions concernées
    • ECOSYSTEM: < 1:5.6.6-2ubuntu0.1

    Mettez à jour vers 1:5.6.6-2ubuntu0.1

  • libclamunrar Ubuntu:22.04:LTS

    Versions du logiciel
    • 0.102.3-3
    Plages de versions concernées
    • ECOSYSTEM: < 0.103.11-0ubuntu0.22.04.1

    Mettez à jour vers 0.103.11-0ubuntu0.22.04.1

  • rar Ubuntu:22.04:LTS

    Versions du logiciel
    • 2:5.5.0-1build1
    • 2:5.5.0-1.1
    Plages de versions concernées
    • ECOSYSTEM: < 2:6.23-1~22.04.1

    Mettez à jour vers 2:6.23-1~22.04.1

  • unrar-nonfree Ubuntu:22.04:LTS

    Versions du logiciel
    • 1:6.0.5-1
    • 1:6.0.7-6
    • 1:6.1.2-1
    • 1:6.1.3-1
    • 1:6.1.3-2
    • 1:6.1.4-1
    • 1:6.1.5-1
    Plages de versions concernées
    • ECOSYSTEM: < 1:6.1.5-1ubuntu0.1

    Mettez à jour vers 1:6.1.5-1ubuntu0.1

  • rar Ubuntu:24.04:LTS

    Plages de versions concernées
    • ECOSYSTEM: < 2:6.23-1

    Mettez à jour vers 2:6.23-1

Sources originales

Vérifiez votre serveur →