CVE:CVE-2017-12942
CNNVD:CNNVD-201708-968
UnRAR是Windows和Linux平台上使用的命令行文档解压程序。
UnRAR 5.5.7之前的版本中的libunrar.a文件的‘Unpack::LongLZ’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade rarlab unrar to a higher version than 5.5.6,and avoid the version (,5.5.6]