Sikkerhedssårbarhed i unrar, der muliggør overskrivning af filer ved udpakning af arkiv
Der er identificeret en sårbarhed (CVE-2022-30333) i unrar, der gør det muligt at overskrive filer uden for den aktuelle mappe, når man udpakker et specielt designet arkiv, afhængigt af brugerens rettigheder. Problemet er rettet i versionerne RAR 6.12 og unrar 6.1.7. Sårbarheden forekommer i versioner til Linux, FreeBSD og macOS, men påvirker ikke versionerne til Android og Windows. Problemet skyldes manglende korrekt kontrol af sekvenserne "\/.." […]
