Vulnerability in unrar that allows file overwrite during archive extraction
W narzędziu unrar wykryto lukę (CVE-2022-30333), która pozwala na nadpisanie plików poza bieżącym katalogiem podczas rozpakowywania specjalnie przygotowanego archiwum, co zależy od uprawnień użytkownika. Problem został rozwiązany w wersjach RAR 6.12 i unrar 6.1.7. Luka występuje w wersjach dla Linux, FreeBSD i macOS, ale nie dotyczy kompilacji dla Androida i Windows. Problem wynika z braku odpowiedniej weryfikacji sekwencji „/..” […]
