CVE-2017-12940
libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the Enco ...
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD.
Description
libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the EncodeFileName::Decode call within the Archive::ReadHeader15 function.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | unrar-nonfree | 1:5.5.8-1 |
| debian 12 | unrar-nonfree | 1:5.5.8-1 |
| debian 13 | unrar-nonfree | 1:5.5.8-1 |
| debian 14 | unrar-nonfree | 1:5.5.8-1 |
| debian 7 | unrar-nonfree | pas de correctif indiqué |
| debian 8 | unrar-nonfree | pas de correctif indiqué |
| debian 9 | unrar-nonfree | pas de correctif indiqué |
| echo | unrar-nonfree | 1:5.5.8-1 |
| rapidfort fedora 43 | unrar, unrar-free | 0.3.3-2.fc43 |
| rapidfort Oracle Linux 10 | unrar | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | unrar | pas de correctif indiqué |
Afficher les 12 entrées de 11 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | unrar-nonfree | 1:5.5.8-1 |
| debian 12 | unrar-nonfree | 1:5.5.8-1 |
| debian 13 | unrar-nonfree | 1:5.5.8-1 |
| debian 14 | unrar-nonfree | 1:5.5.8-1 |
| debian 7 | unrar-nonfree | pas de correctif indiqué |
| debian 8 | unrar-nonfree | pas de correctif indiqué |
| debian 9 | unrar-nonfree | pas de correctif indiqué |
| echo | unrar-nonfree | 1:5.5.8-1 |
| rapidfort fedora 43 | unrar | 0.3.3-2.fc43 |
| rapidfort fedora 43 | unrar-free | 0.3.3-2.fc43 |
| rapidfort Oracle Linux 10 | unrar | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | unrar | pas de correctif indiqué |