RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability

O WinRAR possui uma falha que permite atacantes executarem código malicioso quando você abre um arquivo compactado especialmente preparado. A vulnerabilidade ocorre porque o WinRAR não valida adequadamente os caminhos de arquivo dentro de arquivos compactados, permitindo que atacantes coloquem arquivos em locais não planejados no seu computador.

Uma vulnerabilidade de travessia de diretório no tratamento de arquivos compactados do WinRAR permite execução remota de código por meio de um caminho de arquivo manipulado que escapa aos diretórios pretendidos. O ataque requer interação do usuário para abrir um arquivo malicioso; ao extrair, o atacante pode escrever conteúdo executável em locais arbitrários com os privilégios do usuário atual.