FICHE CVE
CVE-2024-33899
Publiée le 2024-04-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de WinRAR antérieures à la 7.00 sur Linux et UNIX sont affectées par la manière dont elles gèrent les séquences d'échappement ANSI. Un attaquant peut manipuler l'affichage de votre terminal ou faire planter l'application si vous êtes induit en erreur et que vous ouvrez une archive spécialement conçue à cet effet. Cela nécessite que vous possédiez un compte utilisateur et que vous interagissiez manuellement avec le fichier malveillant, bien que la complexité technique de l'exploit soit considérée comme élevée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
RARLAB WinRAR before 7.00, on Linux and UNIX platforms, allows attackers to spoof the screen output, or cause a denial of service, via ANSI escape sequences.