







آسیبپذیری پیمایش مسیر (Path Traversal) در نسخه ویندوز WinRAR به مهاجمان اجازه میدهد با ایجاد آرشیوهای RAR مخرب حاوی جریان های داده جایگزین (ADS)، فایلهای مخرب را خارج از مسیر استخراج مشخصشده (مانند Startup ویندوز) بنویسند و کد دلخواه (ACE) اجرا کنند.


آسیبپذیری پیمایش مسیر (Path Traversal) در نسخه ویندوز WinRAR به مهاجمان اجازه میدهد با ایجاد آرشیوهای RAR مخرب حاوی جریان های داده جایگزین (ADS)، فایلهای مخرب را خارج از مسیر استخراج مشخصشده (مانند Startup ویندوز) بنویسند و کد دلخواه (ACE) اجرا کنند.

