CVE-2023-40477

सारांश

RARLAB WinRAR रिकवरी वॉल्यूम में ऐरे इंडेक्स का अनुचित सत्यापन रिमोट कोड निष्पादन भेद्यता। यह भेद्यता रिमोट हमलावरों को RARLAB WinRAR के प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, जिसमें लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होती है। विशिष्ट दोष रिकवरी वॉल्यूम के प्रसंस्करण में मौजूद है। यह समस्या उपयोगकर्ता-आपूर्ति डेटा के उचित सत्यापन की कमी के कारण उत्पन्न होती है, जिसके परिणामस्वरूप आवंटित बफर के अंत से परे मेमोरी एक्सेस हो सकती है। एक हमलावर इस भेद्यता का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित कर सकता है। यह ZDI-CAN-21233 था।

• Winrar-CVE-2023-40477-POCPoC

  Wild-Pointer द्वारा CVE-2023-40477 PoC