Een andere directory traversal-kwetsbaarheid, verschillend van die in WinRAR 7.12, is opgelost.

Bij het uitpakken van een bestand konden eerdere versies van WinRAR, Windows-versies van RAR, UnRAR, de draagbare UnRAR-broncode en UnRAR.dll misleid worden om een pad te gebruiken dat is gedefinieerd in een speciaal vervaardigd archief, in plaats van het door de gebruiker opgegeven pad.

Unix-versies van RAR, UnRAR, de draagbare UnRAR-broncode en de UnRAR-bibliotheek, evenals RAR voor Android, zijn niet getroffen.

We zijn Anton Cherepanov, Peter Kosinar en Peter Strycek van ESET dankbaar voor het melden van dit beveiligingsprobleem.

2. Opgeloste bugs:

a) Het commando "Instellingen importeren uit bestand" in WinRAR 7.12 slaagde er niet in om instellingen te herstellen die waren opgeslagen door WinRAR-versies van vóór 7.12;

b) WinRAR 7.12 stelde een grotere dan opgegeven herstelgrootte in voor compressieprofielen die waren aangemaakt met WinRAR 5.21 en ouder.

v