Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2023-40477

Оценки

EPSS

0.928высокий92.8%
0%20%40%60%80%100%

Процентиль: 92.8%

CVSS

7.8высокий3.x
0246810

Оценка CVSS: 7.8/10

Все оценки CVSS

CVSS 3.x
7.8

Вектор: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Описание

Уязвимость удаленного выполнения кода из-за неправильной проверки индекса массива тома восстановления RARLAB WinRAR. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код в затронутых установках RARLAB WinRAR. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.

Конкретный недостаток существует в обработке томов восстановления. Проблема возникает из-за отсутствия надлежащей проверки предоставленных пользователем данных, что может привести к доступу к памяти за пределами выделенного буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Был ZDI-CAN-21233.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

astradebiannvdubuntu

CWE

129CWE-129

Связанные уязвимости

BDU:2023-04819

Эксплойты

ID эксплойта: CVE-2023-40477

Источник: github-poc

URL: https://github.com/wildptr-io/Winrar-CVE-2023-40477-POC

Уязвимое ПО (45)

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: debian

Характеристика: 
{  "fixed": "1.0.3-1"}

Источник: debian

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: debian bookworm 12

Характеристика: 
{  "fixed": "1.0.3-1~deb12u1"}

Источник: debian

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: debian bullseye 11

Характеристика: 
{  "fixed": "0.103.10-1~deb11u1"}

Источник: debian

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: ubuntu bionic 18.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: ubuntu focal 20.04

Характеристика: 
{  "fixed": "0.103.11-0ubuntu0.20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: ubuntu jammy 22.04

Характеристика: 
{  "fixed": "0.103.11-0ubuntu0.22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: ubuntu lunar 23.04

Характеристика: 
{  "fixed": "0.103.11-0ubuntu0.23.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: ubuntu mantic 23.10

Характеристика: 
{  "fixed": "1.0.4-0ubuntu0.23.10.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: ubuntu noble 24.04

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: ubuntu oracular 24.10

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: ubuntu plucky 25.04

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: ubuntu questing 25.10

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: ubuntu trusty 14.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libclamunrar

Операционная система: ubuntu xenial 16.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: rar

Операционная система: ubuntu focal 20.04

Характеристика: 
{  "fixed": "2:6.23-1~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: rar

Операционная система: ubuntu jammy 22.04

Характеристика: 
{  "fixed": "2:6.23-1~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: rar

Операционная система: ubuntu lunar 23.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: rar

Операционная система: ubuntu mantic 23.10

Характеристика: 
{  "fixed": "2:6.23-1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: rar

Операционная система: ubuntu oracular 24.10

Характеристика: 
{  "fixed": "2:6.23-1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: rar

Операционная система: ubuntu plucky 25.04

Характеристика: 
{  "fixed": "2:6.23-1"}

Источник: ubuntu