Eine Schwachstelle in unrar, die es ermöglicht, Dateien beim Entpacken eines Archivs zu überschreiben.
In dem Dienstprogramm unrar wurde eine Schwachstelle (CVE-2022-30333) entdeckt, die es ermöglicht, beim Entpacken eines speziell gestalteten Archivs Dateien außerhalb des aktuellen Verzeichnisses zu überschreiben, soweit es die Benutzerrechte zulassen. Das Problem wurde in den Versionen RAR 6.12 und unrar 6.1.7 behoben. Die Schwachstelle tritt in Versionen für Linux, FreeBSD und macOS auf, betrifft aber nicht die Builds für Android und Windows. Das Problem wird durch fehlende ordnungsgemäße Überprüfung der Sequenz „/..“ […]
