В WinRAR обнаружили существовавшую почти 20 лет опасную уязвимость
22 февраля 2019 / lenta.ru
Опасная уязвимость в архиваторе файлов WinRAR позволила хакерам автоматически запускать вредоносный код каждый раз при загрузке системы. Об этом сообщается в отчете компании Check Point.
Уязвимость присутствовала в программе почти 20 лет и угрожала более чем 500 миллионам пользователей. Проблема связана с библиотекой UNACEV2.DLL, которая используется в работе с файлами расширения ACE. Воспользовавшись ею, злоумышленники могут сами назначить место, куда будет распакован определенный архив.