Vulnerabilidade no unrar que permite sobrescrever arquivos ao descompactar um arquivo
Foi descoberta uma vulnerabilidade na ferramenta unrar (CVE-2022-30333), que permite a sobrescrita de arquivos fora do diretório atual ao descompactar um arquivo especificamente preparado, conforme permitido pelas permissões do usuário. O problema foi corrigido nas versões RAR 6.12 e unrar 6.1.7. A vulnerabilidade se manifesta nas versões para Linux, FreeBSD e macOS, mas não afeta as compilações para Android e Windows. O problema é causado pela falta de verificação adequada da sequência "\/.." […]
