Software-update - WinRAR 7.23

In dit artikel:

AR Labs heeft WinRAR en RAR geüpdatet naar versie 7.23, een release voor Windows, Linux en macOS die bekende archiefformaten zoals zip, rar, 7z en tar ondersteunt. De belangrijkste reden voor deze uitgave is beveiliging: er zijn twee kwetsbaarheden verholpen in de manier waarop het programma speciale RAR-bestanden verwerkt.

Een van die fouten betrof een heap overflow in de herstelcode voor RAR5-volumes, die zowel WinRAR als RAR en UnRAR kon raken. Daarnaast is een probleem aangepakt waarbij een kwaadaardig архief een symbolische link buiten de doelmap kon aanmaken, wat in bepaalde situaties tot path traversal kon leiden. Volgens de ontwikkelaar was de kans op misbruik beperkt, maar de fix voorkomt dat bestanden op ongewenste locaties terechtkomen.

Verder is de ingebouwde 7z-extractiebibliotheek bijgewerkt naar versie 26.02 met extra bug- en veiligheidsverbeteringen. Ook is het commando voor het tonen van de RAR-versie aangepast, zodat die informatie nu ook verschijnt als andere onderdrukkingsopties actief zijn.