CVE:CVE-2018-20251
CNNVD:CNNVD-201902-078
WinRAR是一款文件压缩器。该产品支持RAR、ZIP等格式文件的压缩和解压等。
WinRar中存在目录遍历漏洞，该漏洞源于程序没有及时地检查‘validator’函数的返回值。攻击者可利用该漏洞写入任意文件。
solution:Upgrade rarlab winrar to a higher version than 5.61,and avoid the version (,5.61]