CVE-2023-6891
Sobre
Uma vulnerabilidade foi encontrada no PeaZip 9.4.0 e classificada como problemática. Afetada por essa vulnerabilidade é uma funcionalidade desconhecida na biblioteca dragdropfilesdll.dll do componente Library Handler. A manipulação leva a caminho de busca não controlado. Um ataque precisa ser abordado localmente. Atualizar para a versão 9.6.0 é capaz de resolver esse problema. Recomenda-se atualizar o componente afetado. O identificador associado a essa vulnerabilidade é VDB-248251. NOTA: O fornecedor foi contatado cedo, confirmou a existência da falha e imediatamente trabalhou em uma versão corrigida.
Análise do analista Rainforest
O PeaZip 9.4.0 tem um caminho de busca não controlado em seu library handler dragdropfilesdll.dll — uma clássica configuração de DLL hijacking em que a aplicação pode ser induzida a carregar uma biblioteca de um local influenciado pelo atacante. Se uma DLL maliciosa com o nome certo estiver onde o caminho de busca alcança, o PeaZip a carrega e a executa, rodando código no contexto do usuário. O ataque é local, e a versão 9.6.0 o corrige.
As pré-condições mantêm isso firmemente na faixa baixa. Um atacante precisa já ser capaz de colocar um arquivo onde o caminho de busca vulnerável resolve — o que tipicamente significa acesso existente à máquina ou um usuário induzido a extrair um arquivo para um diretório armadilhado. É uma execução de código local e, no máximo, um auxílio de persistência lateral em uma estação de trabalho, não uma ameaça remota ou autopropagável, e o fornecedor corrigiu prontamente após a confirmação.
Tratamos isso como higiene de rotina de correção de endpoints, e não como algo a adiantar. A pergunta relevante é quais estações de trabalho rodam o PeaZip abaixo da 9.6.0, incorporada à cadência normal de atualização de software. Dado que a exploração pressupõe acesso local ou extração direcionada pelo usuário para um caminho controlado, ela fica bem abaixo dos bugs alcançáveis por rede deste lote — uma subida para a 9.6.0 o fecha sem tratamento especial.
Referências
CVEs Relacionadas
Nenhuma CVE relacionada.
Perguntas frequentes
O que é CVE-2023-6891?
Uma vulnerabilidade foi encontrada no PeaZip 9.4.0 e classificada como problemática. Afetada por essa vulnerabilidade é uma funcionalidade desconhecida na biblioteca dragdropfilesdll.dll do componente Library Handler. A manipulação leva a caminho de busca não controlado. Um ataque precisa ser abordado localmente. Atualizar para a versão 9.6.0 é capaz de resolver esse problema.
Qual a gravidade de CVE-2023-6891?
CVE-2023-6891 tem pontuação base CVSS 3.1 de 5.3, classificada como medium. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 51 de 100, na faixa elevado.
Como CVE-2023-6891 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L): vetor de ataque Local, complexidade de ataque Baixa, privilégios necessários Baixo, interação do usuário Nenhuma. Impacto em confidencialidade Baixo, integridade Baixo e disponibilidade Baixo.
Quais produtos são afetados por CVE-2023-6891?
Os avisos públicos listam como afetados: peazip. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2023-6891?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.