CVE-2023-38831
RARLAB WinRAR vor 6.23 erlaubt Angreifern die Ausführung beliebigen Codes, wenn ein Benutzer versucht, eine harmlose Datei innerhalb eines ZIP-Archivs anzuzeigen. Das Problem tritt auf, weil ein ZIP-Archiv eine harmlose Datei (wie eine gewöhnliche .JPG-Datei) und auch einen Ordner mit demselben Namen wie die harmlose Datei enthalten kann, und der Inhalt des Ordners (der ausführbare Inhalte enthalten kann) bei einem Versuch, nur auf die harmlose Datei zuzugreifen, verarbeitet wird. Dies wurde von April bis Oktober 2023 in the wild ausgenutzt.
Aktiv ausgenutzt
- Seit dem 24. Aug. 2023 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 14. Sept. 2023 beheben (BOD 22-01)
- Angegriffen 45 Tage bevor die Schwachstelle öffentlich wurde
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 22. Sept. 2026 26. Aug. 2026 14. Mai 2026 7. Mai 2026 23. März 2026 13. März 2026
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| rarlab | winrar | < 6.23 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.