“Данная уязвимость позволяет злоумышленникам удалённо выполнить произвольный код на системах с установленным RARLAB WinRAR. Для использования этой уязвимости требуется взаимодействие с пользователем, который должен посетить вредоносную страницу или открыть вредоносный файл”, – говорится в сообщении ZDI. “Специфический изъян существует при обработке томов восстановления. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем, что может привести к обращению к памяти за пределы выделенного буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса.”