首個完整利用WinRAR漏洞傳播的惡意樣本分析

背景 WinRAR是一款流行的壓縮工具，據其官網上發佈的數據，全球有超過5億的用戶在使用WinRAR。 2019年2月20日，安全廠商checkpoint發佈了名爲<<Extracting a 19 Year Old Code Execution from WinRAR>>的文章（見參考[1]），文章披露了一個存在於WinRAR中用於ace文件解析的DLL模塊中的絕對路徑穿越漏洞，可導致遠程代碼執

>>阅读原文<<