压缩软件存在漏洞!!!WinRAR < 5.70远程代码执行漏洞预警-高防服务器-行业资讯

压缩软件存在漏洞!!!WinRAR < 5.70远程代码执行漏洞预警-高防服务器

2019年02月21日

WinRAR压缩软件是 Windows 版本的 RAR 压缩文件管理器，一个允许你创建、管理和控制压缩文件的强大工具。存在一系列的 RAR 版本，应用于数个操作系统环境：Windows、Linux、FreeBSD 、DOS、OS/2、MacOS X。

最近某安全公司发现WinRAR存在一处安全漏洞，该漏洞利用仅通过提取存档，并使超过5亿用户面临风险。此漏洞已存在超过19年并迫使WinRAR完全放弃对易受攻击的文件格式的支持。

ACE 文件属于一种类似于RAR的文件归档格式。WinRAR支持针对ACE格式文件的“解压”，主要代码存在于unacev2.dll中，其中针对ACE文件头结构中“filename”字段处理出现问题，导致攻击者可以自由决定文件释放路径，如将可执行文件释放到Windows系统的Startup目录中，下次Windows启动运行将会执行该程序，会造成任意代码执行的严重安全问题。