Sebezhetőség az unrar-ban, amely lehetővé teszi fájlok felülírását a tömörített fájl kibővítése során
Az unrar segédprogramban egy sérülékenységet (CVE-2022-30333) fedeztek fel, amely lehetővé teszi a speciálisan elkészített archívumok kicsomagolásakor fájlok felülírását a jelenlegi mappán kívül, amennyiben azt a felhasználói jogosultságok megengedik. A probléma a RAR 6.12 és unrar 6.1.7 kiadásokban javítva lett. A sérülékenység a Linux, FreeBSD és macOS verziókban jelentkezik, de az Android és Windows verziókat nem érinti. A probléma a „/..” sorozat helyes ellenőrzésének hiányából ered […]
