Vulnérabilité dans unrar, permettant d'écraser des fichiers lors de l'extraction d'une archive.
Une vulnérabilité (CVE-2022-30333) a été identifiée dans l'outil unrar, permettant d'écraser des fichiers en extrayant une archive spécialement conçue, selon les droits de l'utilisateur. Le problème a été corrigé dans les versions RAR 6.12 et unrar 6.1.7. Cette vulnérabilité se manifeste dans les versions pour Linux, FreeBSD et macOS, mais n'affecte pas les versions pour Android et Windows. Le problème provient d'un manque de contrôle adéquat sur la séquence «/..» […]
