Vulnerabilidad en RARLAB WinRAR (CVE-2024-30370)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-693 Fallo del mecanismo de protección

Fecha de publicación:

02/04/2024

Última modificación:

03/04/2024

Descripción

Vulnerabilidad de omisión de marca de la web en RARLAB WinRAR. Esta vulnerabilidad permite a atacantes remotos eludir el mecanismo de protección Mark-Of-The-Web en las instalaciones afectadas de RARLAB WinRAR. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el objetivo debe realizar una acción específica en una página maliciosa. La falla específica existe dentro de la funcionalidad de extracción de archivos. Una entrada de archivo manipulada puede provocar la creación de un archivo arbitrario sin la marca de la web. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código arbitrario en el contexto del usuario actual. Era ZDI-CAN-23156.

Impacto

Vector 3.x

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

4.30

Gravedad 3.x

MEDIA

Vulnerabilidad en RARLAB WinRAR (CVE-2024-30370)

Descripción

Impacto

Referencias a soluciones, herramientas e información