V utilite unrar bola zistená zraniteľnosť (CVE-2022-30333), ktorá umožňuje pri rozbalení špeciálne upraveného archívu prepísať súbory mimo aktuálneho priečinka, pokiaľ to dovoľujú práva používateľa. Problém bol odstránený vo verziách RAR 6.12 a unrar 6.1.7. Zraniteľnosť sa prejavuje vo verziách pre Linux, FreeBSD a macOS, ale nezasahuje do zostáv pre Android a Windows.
Problém spôsobuje nedostatočná kontrola sekvencie „/..“ vo súborových cestách uvedených v archíve, čo umožňuje pri rozbalení prekročiť hranice základného priečinka. Napríklad, ak je v archíve umiestnený súbor „../.ssh/authorized_keys“, útočník sa môže pokúsiť prepísať používateľský súbor „~/.ssh/authorized_keys“ počas rozbalenia.
Zdroj: opennet.ru
