CVE:CVE-2022-43650
CNNVD:CNNVD-202303-2506
WinRAR是一款文件压缩器。该产品支持RAR、ZIP等格式文件的压缩和解压等。
RARLAB WinRAR 6.11.0.0版本存在缓冲区错误漏洞。攻击者利用该漏洞在当前进程中执行任意代码。
solution:Upgrade rarlab winrar to a higher version than 6.11,and avoid the version 6.11