CVE-2024-30370

WinRAR (versões afetadas não especificadas)

Esta vulnerabilidade permite que invasores remotos contornem o mecanismo de proteção Mark-Of-The-Web em instalações afetadas do WinRAR. É necessária a interação do usuário para explorar esta vulnerabilidade, sendo que o alvo deve realizar uma ação específica em uma página maliciosa. A falha existe na funcionalidade de extração de arquivos, onde uma entrada de arquivo maliciosamente criada pode causar a criação de um arquivo arbitrário sem o Mark-Of-The-Web. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do usuário atual.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.