Junrar vulnerable to Infinite Loop

中 5.5CVE-2018-12418 · GHSA-5xqr-grq4-qwgx · 14/06/2018 公開 · 17/06/2026 更新

要点

CVE-2018-12418 は com.github.junrar:junrar, junrar (junrar project) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.4% より高い）。
対処：1.0.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.github.junrar:junrar Maven	`< 1.0.1`	`1.0.1`
junrar junrar_project	`< 1.0.1`	`1.0.1`

概要

Archive.java in Junrar before 1.0.1, as used in Apache Tika and other products, is affected by a denial of service vulnerability due to an infinite loop when handling corrupt RAR files.

NVD の説明

Archive.java in Junrar before 1.0.1, as used in Apache Tika and other products, is affected by a denial of service vulnerability due to an infinite loop when handling corrupt RAR files.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-12418 · ADVISORY
junrar/junrar#8 · WEB
junrar/junrar commit ad8d0ba · WEB
GitHub Advisory GHSA-5xqr-grq4-qwgx · ADVISORY
junrar/junrar · PACKAGE

com.github.junrar:junrar のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

com.github.junrar:junrar

Maven

< 1.0.1

1.0.1

junrar

junrar_project

< 1.0.1

1.0.1

概要

Archive.java in Junrar before 1.0.1, as used in Apache Tika and other products, is affected by a denial of service vulnerability due to an infinite loop when handling corrupt RAR files.

NVD の説明

Archive.java in Junrar before 1.0.1, as used in Apache Tika and other products, is affected by a denial of service vulnerability due to an infinite loop when handling corrupt RAR files.

com.github.junrar:junrar のその他の脆弱性

すべて見る →