最新系统漏洞--UnRAR堆缓冲区溢出漏洞

最新系统漏洞2021年12月13日
受影响系统:
UnRAR UnRAR 5.6.1.3
UnRAR UnRAR 5.6.1.2
描述:

UnRAR是一个可解压rar后缀文件的命令。
UnRAR 5.6.1.2版本和5.6.1.3版本的Unpack::CopyString存在堆缓冲区溢出漏洞。攻击者可利用该漏导致堆缓冲区溢出。

<**>

建议:

厂商补丁:

UnRAR

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/aawc/unrar/releases

你可能感兴趣的:(笔记)