説明
不適切なファイル処理がWinRARで見つかりました。この脆弱性を利用することで、悪意のあるユーザーはWinRAR権限で任意のコードを実行することができます。この脆弱性は、特別に設計されたアーカイブを介してリモートから悪用される可能性があります。
技術的な詳細
この脆弱性は2つのWinRAR機能に関連しています.1つは任意のローカルファイルを実行できる機能です。そのファイルに拡張子がない場合、同じ名前のファイルが拡張子付きで実行されます。そして、レジストリ設定を保存して読み込むことを可能にする他のもの。現在のフォルダにregedit名の実行ファイルが存在する場合、そのファイルはWindowsレジストリエディタの代わりに実行されます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！