Zranitelnost v unrar, která umožňuje přepsat soubory při rozbalování archivu
V utilitě unrar byla nalezena zranitelnost (CVE-2022-30333), která umožňuje při rozbalování speciálně vytvořeného archivu přepsat soubory mimo aktuální adresář, v závislosti na právech uživatele. Problém byl odstraněn ve verzích RAR 6.12 a unrar 6.1.7. Zranitelnost se projevuje v verzích pro Linux, FreeBSD a macOS, ale netýká se verzí pro Android a Windows. Problém je způsoben nedostatečnou kontrolou sekvence "../" […]
