CVE-2017-12940
libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the Enco ...
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD.
Descripción
libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the EncodeFileName::Decode call within the Archive::ReadHeader15 function.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | unrar-nonfree | 1:5.5.8-1 |
| debian 12 | unrar-nonfree | 1:5.5.8-1 |
| debian 13 | unrar-nonfree | 1:5.5.8-1 |
| debian 14 | unrar-nonfree | 1:5.5.8-1 |
| debian 7 | unrar-nonfree | sin corrección indicada |
| debian 8 | unrar-nonfree | sin corrección indicada |
| debian 9 | unrar-nonfree | sin corrección indicada |
| echo | unrar-nonfree | 1:5.5.8-1 |
| rapidfort fedora 43 | unrar, unrar-free | 0.3.3-2.fc43 |
| rapidfort Oracle Linux 10 | unrar | sin corrección indicada |
| rapidfort Oracle Linux 9 | unrar | sin corrección indicada |
Mostrar las 12 entradas de 11 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | unrar-nonfree | 1:5.5.8-1 |
| debian 12 | unrar-nonfree | 1:5.5.8-1 |
| debian 13 | unrar-nonfree | 1:5.5.8-1 |
| debian 14 | unrar-nonfree | 1:5.5.8-1 |
| debian 7 | unrar-nonfree | sin corrección indicada |
| debian 8 | unrar-nonfree | sin corrección indicada |
| debian 9 | unrar-nonfree | sin corrección indicada |
| echo | unrar-nonfree | 1:5.5.8-1 |
| rapidfort fedora 43 | unrar | 0.3.3-2.fc43 |
| rapidfort fedora 43 | unrar-free | 0.3.3-2.fc43 |
| rapidfort Oracle Linux 10 | unrar | sin corrección indicada |
| rapidfort Oracle Linux 9 | unrar | sin corrección indicada |