| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| winrar | = 2.90= 3.0.0= 3.10= 3.10_beta3= 3.10_beta5= 3.11= 3.20= 3.40= 3.41= 3.42= 3.50 |
Format string vulnerability in RARLAB WinRAR 2.90 through 3.50 allows remote attackers to execute arbitrary code via format string specifiers in a UUE/XXE file, which are not properly handled when WinRAR displays diagnostic errors related to an invalid filename.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン