Sårbarhet i unrar som möjliggör överskrivning av filer vid packning av arkiv
I verktyget unrar har en sårbarhet (CVE-2022-30333) identifierats, som tillåter att överskriva filer utanför den aktuella katalogen vid packning av ett specialdesignat arkiv, beroende på användarens rättigheter. Problemet har åtgärdats i versioner RAR 6.12 och unrar 6.1.7. Sårbarheten uppträder i versioner för Linux, FreeBSD och macOS, men påverkar inte versioner för Android och Windows. Problemet orsakas av bristande kontroll över sekvensen "\/.." […]
