Vulnerabilidad en unrar que permite sobrescribir archivos al descomprimir un archivo
Se ha detectado una vulnerabilidad en la herramienta unrar (CVE-2022-30333), que permite sobrescribir archivos fuera del directorio actual al descomprimir un archivo especialmente diseñado, según lo permitan los permisos del usuario. El problema se ha solucionado en las versiones RAR 6.12 y unrar 6.1.7. La vulnerabilidad se manifiesta en las versiones para Linux, FreeBSD y macOS, pero no afecta a las compilaciones para Android y Windows. La causa del problema es la falta de verificación adecuada de la secuencia '/..' […]
