NCSC-2025-0244]1.00]]M/H] Risico gecorrigeerd in WinRAR

 

Deze site converteert automatisch de gewone tekst van standaardadviseurs naar HTML. Details kunnen verloren gaan. De SignedPGP-types staan aan de leiding.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0244  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0244]1.00] ,(),
Kenmerken

Kenmerken

  • Traversaal pad: ‘… /… //’
Omschrijving

Omschrijving

WinRAR heeft een insect laten repareren door Rarlab.
Het path-traversal risico wordt gevonden in WinRAR Windows-versie. Met behulp van destructieve archiefbestanden kunnen aanvallers willekeurige code uitvoeren. Dit kan leiden tot illegale toegang en controle van de beschadigde systemen. Volgens de gemeenschappelijke opties is het risico al volledig benut.

Bereik

Bereik

Platforms Producten Versies

Gewin. WinRAR GmbH WinRAR

<=7.12

Oplossingen

Oplossingen

Om het risico op te lossen, heeft Rarlab veranderingen vrijgegeven. Voor meer details, zie de bijgevoegde links. ] ]

CVE’s

CVE’s

  Versie 1.00 vandaag NCSC-2025-0244  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0244]1.00] ,(),

Vrijwaringsverklaring

Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. Het NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele actualiteit van dit beschermingsadvies, ondanks de grootste zorg van het NCSC bij de voorbereiding. De informatie in dit veiligheidsadvies is alleen bedoeld als standaard richtlijn voor professionals. Uit de gegevens in deze veiligheidstips kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze beschermingsrichtsnoeren te gebruiken, inclusief schade die kan voortvloeien uit de onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. Alle geschillen waarbij en/of die voortvloeien uit dit beschermingsadvies kunnen uitsluitend worden opgelost door de bevoegde rechtbank van DenHaag. De gerechten voor tijd comfort zijn ook onderworpen aan deze beslissing van de wetgeving.

Plaats een reactie