圧縮・解凍ソフト「WinRAR」にコード実行の脆弱性 19年前から存在

Check Point Softwareによると、この脆弱性を悪用すれば、被害者のコンピュータを完全に制御することも可能だったといい、5億人以上のユーザーが危険にさらされた状態だった。 セキュリティ企業のCheck Point Software Technologiesは2月20日、Windows向け圧縮・解凍ソフト「WinRAR」に19年前から存在していた脆弱性を見つけたと発表した。報告を受けてWinRARは2019年1月に公開した更新版でこの問題に対処している。 WinRARはRARやZIP形式のファイルの圧縮と解凍ができるソフトで、職場でもホームコンピュータでも広く利用されている。Check Pointによると、今回の脆弱性を悪用すれば被害者のコンピュータを完全に制御することも可能だったといい、5億人以上のユーザーが危険にさらされた状態だったとしている。 脆弱性は、WinRARでAC

[hiduru_k]

aceに限らず、下手したら開発終了で不具合が残ったままの圧縮形式のライブラリはだいぶありそうだし、それを使ってるソフトまで考えたらちょっとした負の遺産になっちゃってるよね。

[imakita_corp]

現行版は対応済み >>脆弱性は、WinRARでACE形式のアーカイブの解凍に使われていたサードパーティーライブラリの「UNACEV2.DLL」に存在していた。

[rararamiii]

どうやって見つけたんだろう

[karatte]

“脆弱性は、WinRARでACE形式のアーカイブの解凍に使われていたサードパーティーライブラリの「UNACEV2.DLL」に存在していた”

[lyiase]

ACE形式がひっそりと終了してたのが衝撃を受けたかも。RARと技術的に同じタイプで比較的圧縮率は良かったのに。

[versatile]

rar がすでにオワコン

[mr_mayama]

多形式対応解凍アプリの場合UNACEV2.DLL使ってそうだしWinRARに限らない気がするけど。

[tsutsumi154]

WinRARなんてどんなことがあったら使うことになるのか想像もできない

[deep_one]

『サードパーティーライブラリの「UNACEV2.DLL」に存在』

[kenzy_n]

主流ではなかったがたまに利用されていた形式

[gayou]

ACE形式のアーカイブなんてのがあるのか。