Sårbarhet i unrar som tillåter överskrivning av filer vid packning av arkiv
Det er oppdaget en sårbarhet i unrar-verktøyet (CVE-2022-30333) som tillater at spesiallagde arkiver kan overskrive filer utenfor den nåværende katalogen under utpakkingen, avhengig av brukerrettigheter. Problemet er løst i utgavene RAR 6.12 og unrar 6.1.7. Sårbarheten finnes i versjoner for Linux, FreeBSD og macOS, men påvirker ikke byggene for Android og Windows. Problemet skyldes mangel på tilstrekkelig kontroll av sekvensen "\/.." […]
