CVSS: 5.5EPSS: 1%CPEs: 1EXPL: 0CVE-2007-3726
https://notcve.org/view.php?id=CVE-2007-3726
12 Jul 2007 — Integer signedness error in the SET_VALUE function in rarvm.cpp in unrar 3.70 beta 3, as used in products including WinRAR and RAR for OS X, allows user-assisted remote attackers to cause a denial of service (crash) via a crafted RAR archive that causes a negative signed number to be cast to a large unsigned number. Error en la presencia de signo en entero en la función SET_VALUE del rarvm.cpp en el unrar 3.70 beta 3, como el utilizado en productos incluyendo el WinRAR y RAR para OS X, permite a atacantes r... • http://osvdb.org/39603 •
CVSS: 7.8EPSS: 4%CPEs: 2EXPL: 0CVE-2007-0855
https://notcve.org/view.php?id=CVE-2007-0855
08 Feb 2007 — Stack-based buffer overflow in RARLabs Unrar, as packaged in WinRAR and possibly other products, allows user-assisted remote attackers to execute arbitrary code via a crafted, password-protected archive. Desbordamiento de búfer basado en pila en RARLabs Unrar, como paquete en WinRAR y posiblemente otros productos, permite a atacantes con la intervención del usuario ejecutar código de su elección a través de archivo manipulado, con protección con contraseña. • http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=472 •