p PatchFirst

CVE-2018-5996

CVE-2018-5996

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Insufficient exception handling in the method NCompress::NRar3::CDecoder::Code of 7-Zip before 18.00 and p7zip can lead to multiple memory corruptions within the PPMd code, allows remote attackers to cause a denial of service (segmentation fault) or execute arbitrary code via a crafted RAR archive.

CVSS 7.8 · Высокий · EPSS 2,9% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • p7zip-rar Debian:12

    Версии
    • 15.09-1
    • 15.09-2
    • 15.14.1-1
    • 16.02-1
    • 4.44-1
    • 4.44.ds.1-1
    • 4.45~ds.1-1
    • 4.47~ds.1-1
    • 4.51~ds.1-1
    • 4.55~ds.1-1
    • 4.55~ds.1-2
    • 4.57~ds.1-1
    • 4.58~ds.1-1
    • 4.61~ds.1-1
    • 4.65~ds.1-1
    • 9.04~ds.1-1
    • 9.20.1~ds.1-1
    • 9.20.1~ds.1-2
    • 9.20.1~ds.1-3
    • 9.20.1~ds.1-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 16.02-2

    Обновитесь до 16.02-2

  • p7zip-rar Debian:13

    Версии
    • 15.09-1
    • 15.09-2
    • 15.14.1-1
    • 16.02-1
    • 4.44-1
    • 4.44.ds.1-1
    • 4.45~ds.1-1
    • 4.47~ds.1-1
    • 4.51~ds.1-1
    • 4.55~ds.1-1
    • 4.55~ds.1-2
    • 4.57~ds.1-1
    • 4.58~ds.1-1
    • 4.61~ds.1-1
    • 4.65~ds.1-1
    • 9.04~ds.1-1
    • 9.20.1~ds.1-1
    • 9.20.1~ds.1-2
    • 9.20.1~ds.1-3
    • 9.20.1~ds.1-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 16.02-2

    Обновитесь до 16.02-2

  • p7zip-rar Ubuntu:16.04:LTS

    Версии
    • 9.20.1~ds.1-3
    • 9.20.1~ds.1-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →