CVE:CVE-2018-25018
CNNVD:CNNVD-202107-009
UnRAR是一个可解压rar后缀文件的命令。
UnRAR 中存在缓冲区错误漏洞，该漏洞源于QuickOpen::ReadNext的QuickOpen::ReadRaw在调用时会引发越界写操作，攻击者可通过该漏洞执行恶意代码。以下产品及版本受到影响：UnRAR 5.6.1.7至5.7.4版本、UnRAR 6.0.3。
solution:Upgrade rarlab unrar to a higher version than 5.7.4,6.0.3,and avoid the version [5.6.1.7,5.7.4],6.0.3