PT-2026-5229

CVE-2026-24857

Publicado

2026-01-28

Atualizado

2026-02-09

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas bulk extractor versões 1.4 e posteriores

Descrição O bulk extractor é uma ferramenta de exploração de forense digital. O código unrar incorporado no bulk extractor, a partir da versão 1.4, contém um heap-buffer-overflow no caminho de decodificação RAR PPM LZ. Um arquivo RAR especialmente criado dentro de uma imagem de disco pode acionar uma escrita fora dos limites na função Unpack::CopyString, resultando em uma falha. Isso poderia potencialmente levar à execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Mobasi-Team

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados