CVE:CVE-2018-20250
CNNVD:CNNVD-201902-077
WinRAR是一款文件压缩器。该产品支持RAR、ZIP等格式文件的压缩和解压等。
WinRar中存在目录遍历漏洞。该漏洞源于WinRAR在解压处理ACE格式的文件过程中，未对ACE文件头结构中的“filename”字段进行充分过滤。攻击者可利用该漏洞以提升的权限执行任意代码。
solution:Upgrade rarlab winrar to a higher version than 5.61,and avoid the version (,5.61]