Выполнение произвольного кода

Критичная (7.6)

(AV:N/AC:H/Au:N/C:C/I:C/A:C)

Igor Pavlov

7-Zip (18.00 beta, 18.05)

Использование неинициализированной памяти в 7-Zip, связанное с некорректной логикой инициализации объектов декодера RAR, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (ошибку сегментации) или выполнить произвольный код с помощью специально сформированного RAR-архива.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.7-zip.org/

Источник: CVE
Наименование: CVE-2018-10115
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10115