Vulnérabilité · NVD

CVE-2015-5663

HIGH 7.4 Publié le 2015-12-30

EN The file-execution functionality in WinRAR before 5.30 beta 5 allows local users to gain privileges via a Trojan horse file with a name similar to an extensionless filename that was selected by the user.

Vecteur d'attaque : Local Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 0.91% au-dessus de la médiane percentile 56.8%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

WinRAR Windows winget:RARLab.WinRAR

Affecté ≤5.30 Corrigé > 5.30 Dernière suivie 7.23.0 patchée

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
rarlab	winrar Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤5.30	cpe:2.3:a:rarlab:winrar::beta_4:::::x64:
rarlab	winrar Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤5.30	cpe:2.3:a:rarlab:winrar::beta_4:::::x86:

Voir sur NVD ↗ Advisory · jvn.jp Advisory · jvndb.jvn.jp