UNKNOWNCVE-2019-25677

Negação de Serviço no WinRAR 5.61 via Arquivo de Idioma Malformado

Plataforma

windows

Componente

winrar

O WinRAR 5.61 contém uma vulnerabilidade de negação de serviço que permite que atacantes locais causem a queda da aplicação, colocando um arquivo de idioma winrar.lng malformado no diretório de instalação. Os atacantes podem acionar a queda abrindo um arquivo e pressionando o botão de teste, causando uma violação de acesso no endereço de memória 004F1DB8 quando a aplicação tenta ler dados inválidos.

Como corrigir

Nenhum patch oficial disponível. Procure alternativas ou monitore atualizações.

Monitore suas dependências automaticamente

Receba alertas quando novas vulnerabilidades afetarem seus projetos.

Começar grátis