CVE:CVE-2018-20252
CNNVD:CNNVD-201902-079
WinRAR是一款文件压缩器。该产品支持RAR、ZIP等格式文件的压缩和解压等。
WinRar ACE和RAR中存在越界写入漏洞。远程攻击者可借助特制的ACE和RAR归档格式文件利用该漏洞在当前的用户上下文中执行任意代码。
solution:Upgrade rarlab winrar to a higher version than 5.60,and avoid the version (,5.60]