在 unrar-free（用于 .rar 文件的取消存档程序）中发现多个问题。

CVE-2017-14120

此 CVE 与 RAR v2 存档的一个目录遍历漏洞有关。

CVE-2017-14121

此 CVE 与特别构建的 RAR 存档触发的空指针取消引用缺陷有关。

CVE-2017-14122

此 CVE 与基于堆栈的缓冲区过度读取有关。

对于 Debian 9 stretch，已在版本 1:0.0.1+cvs20140707-1+deb9u1 中修复这些问题。

建议您升级 unrar-free 程序包。

如需了解 unrar-free 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/unrar-free

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

检测

Debian DLA-2567-1：unrar-free 安全更新

critical Nessus 插件 ID 146602

未找到变更日志