ГлавнаяБаза уязвимостей БДУ → BDU:2023-04958
10критическая

BDU:2023-04958 (CVE-2023-38831)

Уязвимость файлового архиватора WinRAR, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-08-29
Описание

Уязвимость файлового архиватора WinRAR, связанная с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
WinRAR (до 6.23)
Способ устранения

Обновление программного обеспечения WinRAR до версии 6.23 и позднее

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/https://github.com/b1tg/CVE-2023-38831-winrar-exploithttps://vuldb.com/ru/?id.237878https://news.ycombinator.com/item?id=37236100https://www.bleepingcomputer.com/news/security/winrar-zero-day-exploited-since-april-to-hack-trading-accounts/https://3dnews.ru/1094712/google-obvinila-rossiyskih-i-kitayskih-hakerov-v-ekspluatirovanii-izvestnoy-uyazvimosti-winrar
Проверьте безопасность своего сайта и почты → Полная проверка домена