Vulnerabilità in unrar che consente di sovrascrivere file durante l'estrazione dell'archivio
È stata scoperta una vulnerabilità (CVE-2022-30333) nell'utilità unrar, che consente, durante l'estrazione di un archivio appositamente formattato, di sovrascrivere file al di fuori della directory corrente, nei limiti concessi dai diritti dell'utente. Il problema è stato risolto nelle versioni RAR 6.12 e unrar 6.1.7. La vulnerabilità si manifesta nelle versioni per Linux, FreeBSD e macOS, ma non riguarda le versioni per Android e Windows. Il problema è causato dalla mancanza di un'adeguata verifica della sequenza " /.." […]
