Hoşgeldin Misafir

CVE-2018-20253 Nedir ? Türkçe Anlatım

SurHan

28 Kas 2017
4,186 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
CVE-2018-20253
Yayınlanma Tarihi: 13/02/2019 Güncellenme Tarihi: 09/10/2019
CVSS v2 Taban Puanı: 6.8 | Etki Puanı: 6.4 | Sömürülebilirlik Puanı: 8.6
CVSS v3 Taban Puanı: 7.8 | Etki Puanı: 5.9 | Sömürülebilirlik Puanı: 1.8
VMScore: 605
Vektör: AV:N/AC:M/Au:N/C:p/I:p/A:p

Güvenlik Açığı Özeti
WinRAR'ın 5.60 sürümünden önceki sürümlerinde, oluşturulan LHA / LZH arşiv formatlarının ayrıştırılması sırasında bir dizi dışı yazma güvenlik açığı bulunmaktadır. Başarılı sömürü, mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına yol açabilir.