Zraniteľnosť v unrar, ktorá umožňuje prepísať súbory pri rozbaľovaní archívu
V utilite unrar bola zistená zraniteľnosť (CVE-2022-30333), ktorá umožňuje pri rozbaľovaní špeciálne navrhnutého archívu prepísať súbory mimo aktuálneho adresára, pokiaľ to povoľujú práva používateľa. Problém bol odstránený vo verziách RAR 6.12 a unrar 6.1.7. Zraniteľnosť sa prejavuje vo verziách pre Linux, FreeBSD a macOS, ale netýka sa zostáv pre Android a Windows. Problém bol spôsobený nedostatočnou kontrolou sekvencie „/..“ […]
