O vulnerabilitate în unrar, care permite suprascrierea fișierelor la extragerea arhivei
O vulnerabilitate (CVE-2022-30333) a fost identificată în utilitarul unrar, care permite, la extragerea unui arhivă special concepută, să suprascrie fișiere în afara directorului curent, în limita permisiunilor utilizatorului. Problema a fost rezolvată în versiunile RAR 6.12 și unrar 6.1.7. Vulnerabilitatea se manifestă în versiunile pentru Linux, FreeBSD și macOS, dar nu afectează compilările pentru Android și Windows. Problema este cauzată de lipsa unei verificări adecvate a secvenței „/..” […]
