FICHE CVE

CVE-2024-33899

Publiée le 2024-04-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de WinRAR antérieures à la 7.00 sur Linux et UNIX sont affectées par la manière dont elles gèrent les séquences d'échappement ANSI. Un attaquant peut manipuler l'affichage de votre terminal ou faire planter l'application si vous êtes induit en erreur et que vous ouvrez une archive spécialement conçue à cet effet. Cela nécessite que vous possédiez un compte utilisateur et que vous interagissiez manuellement avec le fichier malveillant, bien que la complexité technique de l'exploit soit considérée comme élevée.

CVSS 3.17.1 ÉLEVÉE
Type de faiblesse
Publiée2024-04-29
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

RARLAB WinRAR before 7.00, on Linux and UNIX platforms, allows attackers to spoof the screen output, or cause a denial of service, via ANSI escape sequences.