CVE:CVE-2018-20253
CNNVD:CNNVD-201902-529
WinRAR是一款文件压缩器。该产品支持RAR、ZIP等格式文件的压缩和解压等。
WinRAR 5.60及之前版本中存在越界写入漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
solution:Upgrade rarlab winrar to a higher version than 5.60,and avoid the version (,5.60]