CVE-2018-20252
Yayınlanma Tarihi: 05/02/2019 Güncellenme Tarihi: 09/10/2019
CVSS v2 Taban Puanı: 6.8 | Etki Puanı: 6.4 | Sömürülebilirlik Puanı: 8.6
CVSS v3 Taban Puanı: 7.8 | Etki Puanı: 5.9 | Sömürülebilirlik Puanı: 1.8
VMScore: 605
Vektör: AV:N/AC:M/Au:N/C
/I/A
Güvenlik Açığı Özeti
WinRAR'ın 5.60 sürümünden önceki sürümlerinde, oluşturulan ACE ve RAR arşiv formatlarının ayrıştırılması sırasında bir dizi dışı yazma güvenlik açığı bulunmaktadır. Başarılı sömürü, mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına yol açabilir.
Yayınlanma Tarihi: 05/02/2019 Güncellenme Tarihi: 09/10/2019
CVSS v2 Taban Puanı: 6.8 | Etki Puanı: 6.4 | Sömürülebilirlik Puanı: 8.6
CVSS v3 Taban Puanı: 7.8 | Etki Puanı: 5.9 | Sömürülebilirlik Puanı: 1.8
VMScore: 605
Vektör: AV:N/AC:M/Au:N/C
/I/AGüvenlik Açığı Özeti
WinRAR'ın 5.60 sürümünden önceki sürümlerinde, oluşturulan ACE ve RAR arşiv formatlarının ayrıştırılması sırasında bir dizi dışı yazma güvenlik açığı bulunmaktadır. Başarılı sömürü, mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına yol açabilir.
İçeriği görüntülemek için Giriş yapın veya Kayıt olun.