UnRARDLL (Stable) 7.23 重要

公開日は配布元が出していません · 2026-10-08 セキュリティ 不具合修正

RAR5復旧ボリュームのヒープオーバーフロー脆弱性、シンボリックリンクのパストラバーサル脆弱性が修正された。7zxa.dllライブラリがバージョン26.02に更新されてセキュリティフィックスが含まれた。

1. Heap overflow vulnerability is fixed in RAR5 recovery volume data reconstruction code. It affects WinRAR, RAR and UnRAR. UnRAR.dll library doesn't include recovery volume processing, so it is not affected. We are thankful to Arjun Basnet from Securin Labs for letting us know about this security issue. 2. Symbolic link pointing outside of destination folder could be created even without -ola switch, when extracting a specially crafted RAR archive by WinRAR, RAR, UnRAR or UnRAR.…www.rarlab.com

公式のリリース情報 · UnRARDLL (Stable) の履歴 · UnRARDLL まとめ