Ranjivost u unrar-u koja omogućava prepisivanje datoteka prilikom raspakiranja arhive
U unrar alatu otkrivena je ranjivost (CVE-2022-30333) koja omogućava prepisivanje datoteka izvan trenutnog direktorija prilikom raspakiranja posebno oblikovane arhive, koliko dopuštaju korisnička prava. Problem je riješen u izdanjima RAR 6.12 i unrar 6.1.7. Ranjivost se manifestira u verzijama za Linux, FreeBSD i macOS, ali ne utječe na verzije za Android i Windows. Problem je uzrokovan nedostatkom adekvatne provjere sekvence "\/.." […]
