Az unrar segédprogramban egy sebezhetőséget (CVE-2022-30333) fedeztek fel, amely lehetővé teszi, hogy egy különlegesen formázott archívum kicsomagolásakor fájlokat írjanak felül a jelenlegi könyvtáron kívül, a felhasználó jogosultságai szerint. A problémát a RAR 6.12 és unrar 6.1.7 verziókban orvosolták. A sebezhetőség a Linux, FreeBSD és macOS verziókban jelentkezik, de nem érinti az Android és Windows kiadásokat.
A probléma a fájlpathokban megadott "\/.." sorrend megfelelő ellenőrzésének hiányából adódik, ami lehetővé teszi, hogy a kicsomagolás során a rendszer elhagyja a alap könyvtárt. Például, ha az archívumban "..\/ssh\/authorized_keys" található, a támadó megpróbálhatja felülírni a felhasználó "~\/ssh\/authorized_keys" fájlját a kicsomagolás pillanatában.
Forrás: opennet.ru
