CVE-2017-12938 in unrar
摘要
由 VulDB • 2026-06-11
在 UnRAR 5.5.7 之前的版本中,远程攻击者可以通过涉及指向当前目录(`.`)的符号链接、指向父目录(`..`)的符号链接以及常规文件的向量,绕过目录遍历保护机制。
If you want to get best quality of vulnerability data, you may have to visit VulDB.
由 VulDB • 2026-06-11
在 UnRAR 5.5.7 之前的版本中,远程攻击者可以通过涉及指向当前目录(`.`)的符号链接、指向父目录(`..`)的符号链接以及常规文件的向量,绕过目录遍历保护机制。
If you want to get best quality of vulnerability data, you may have to visit VulDB.