Уязвимост в WinRAR позволява изпълняването на произволен код при отваряне на RAR архиви

Открита е уязвимост в известния архиватор WinRAR, която се проследява под номер CVE-2023-40477 – дадена ѝ е оценка 7,8 от 10 (висока). Разработчиците, които са били уведомени предварително за проблема, вече са отстранили грешката в програмата и уязвимостта вече е затворена с версията 6.23 на WinRAR.

Проектът Zero Day Initiative изброява следните проблеми, свързани с уязвимостта при по-старите версии на WinRAR:

• Уязвимостта позволява на хакерите да изпълняват произволен код;
• Механизмът на действие на уязвимостта е свързан с обработката на възстановяването на обема;
• Програмата некоректно е проверявала потребителски данни;
• В резултат на това уязвимостта е осъществявала достъп извън заделения буфер на паметта;
• За да се експлоатира уязвимостта, потребителят е трябвало да бъде принуден да стартира специално създаден зловреден RAR архив;

Проблемът е открит от изследовател в областта на киберсигурността под псевдонима goodbyeselene. Той съобщил за откритието си на разработчиците на WinRAR в началото на юни. Версия WinRAR 6.23, която не съдържа уязвимостта беше пусната на 2 август, а информацията за проблема беше обявена на 17 август – потребителите имаха достатъчно време да актуализират програмата.

През юни Microsoft обяви поддръжката на формата RAR като част от предварителната версия на Windows 11. Тя беше реализирана с помощта на отворената библиотека libarchive, като ще се поддържат и форматите LHA, PAX, TAR, TGZ и 7Z. Възможността за разархивиране в стабилната версия на операционната система ще се появи през септември, а създаването на архиви ще бъде достъпно едва през следващата година. Изглежда, че разработчиците на WinRAR не са уплашени от тази новина: специализираният архиватор предлага по-широк набор от възможности, отколкото интегрираната функция в Windows.