WinRAR目录穿越神洞复现及防御
# WinRAR目录穿越漏洞复现及防御指南
## 漏洞背景
2019年2月20日，安全研究员Nadav Grossman披露了WinRAR中存在19年的逻辑漏洞，可导致代码执行。相关CVE编号包括：
- CVE-2018-20250
- CVE-2018-20251
- CVE-2018-20252
- CVE-2018-20253
漏洞根源在于WinRAR使用的陈旧动态链接库UNACEV2.dll（2006年编译），该库缺乏基础保护机制（如ASLR、DEP等），用于处理ACE格式文件。解
2025-08-28 02:24:26
0