Kwetsbaarheid in unrar, waardoor bestanden kunnen worden overschreven bij het uitpakken van een archief
In de unrar-tool is een kwetsbaarheid ontdekt (CVE-2022-30333) die het mogelijk maakt bij het uitpakken van een speciaal opgemaakt archief bestanden buiten de huidige map te overschrijven, afhankelijk van de rechten van de gebruiker. Het probleem is verholpen in de versies RAR 6.12 en unrar 6.1.7. De kwetsbaarheid doet zich voor in de versies voor Linux, FreeBSD en macOS, maar raakt de builds voor Android en Windows niet. Het probleem werd veroorzaakt door het ontbreken van een juiste controle op de sequentie "\/.." […]
