Уязвимост в unrar, позволяваща презапис на файлове при разархивиране на архив.
В утилитата unrar беше открита уязвимост (CVE-2022-30333), която позволява при разархивиране на специално форматиран архив да се презапишат файлове извън текущата директория, в зависимост от правата на потребителя. Проблемът е решен в изданията RAR 6.12 и unrar 6.1.7. Уязвимостта се проявява в версиите за Linux, FreeBSD и macOS, но не засяга билдовете за Android и Windows. Проблемът е причинен от липсата на подходяща проверка на последователността "/.." […]
