RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability

WinRAR tiene una falla que permite a atacantes ejecutar código malicioso cuando abre un archivo comprimido especialmente preparado. La vulnerabilidad ocurre porque WinRAR no valida adecuadamente las rutas de archivo dentro de archivos comprimidos, permitiendo que atacantes coloquen archivos en ubicaciones no previstas en su computadora.

Una vulnerabilidad de traversal de directorios en el manejo de archivos comprimidos de WinRAR permite ejecución remota de código mediante una ruta de archivo manipulada que escapa a los directorios previstos. El ataque requiere interacción del usuario para abrir un archivo malicioso; al extraer, el atacante puede escribir contenido ejecutable en ubicaciones arbitrarias con los privilegios del usuario actual.