Sårbarhet i unrar som möjliggör överskrivning av filer vid packning av arkiv

I verktyget unrar har en sårbarhet (CVE-2022-30333) upptäckts, vilket möjliggör att filerna skrivs över utanför den aktuella katalogen vid extrahering av ett särskilt utformat arkiv, så långt användarens rättigheter tillåter. Problemet har åtgärdats i versionerna RAR 6.12 och unrar 6.1.7. Sårbarheten förekommer i versioner för Linux, FreeBSD och macOS, men påverkar inte versioner för Android och Windows.

Problemet orsakas av bristande kontroll av sekvensen ‘/..’ i filvägarna som anges i arkivet, vilket gör att man kan gå utanför den grundläggande katalogen vid extrahering. Till exempel, genom att placera ‘../.ssh/authorized_keys’ i arkivet kan en angripare försöka skriva över användarens fil ‘~/ .ssh/authorized_keys’ vid extrahering.

Källa: opennet.ru