CVE:CVE-2017-12940
CNNVD:CNNVD-201708-970
UnRAR是Windows和Linux平台上使用的命令行文档解压程序。
UnRAR 5.5.6及之前的版本中的libunrar.a文件的‘Archive::ReadHeader15’函数存在越边界读取漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade rarlab unrar to a higher version than 5.5.6,and avoid the version (,5.5.6]