FICHE CVE
CVE-2024-36052
Publiée le 2024-05-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Windows utilisant des versions de WinRAR antérieures à la 7.00 sont touchés par une faille permettant à un attaquant de manipuler l'affichage à l'écran du logiciel via des séquences d'échappement ANSI spécialement conçues. En incitant un utilisateur à ouvrir une archive malveillante, un attaquant peut usurper les informations affichées dans l'application pour induire l'utilisateur en erreur. Cette opération peut être exécutée à distance sans nécessiter d'authentification ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
RARLAB WinRAR before 7.00, on Windows, allows attackers to spoof the screen output via ANSI escape sequences, a different issue than CVE-2024-33899.