Команда Full Disclosure обнаружила критическую уязвимость в последней версии архиватора WinRAR.

В результате, данные более полумиллиарда человек оказались под угрозой. В подтверждение своим словам, Full Disclosure опубликовали код, который демонстрирует уязвимость.

Сообщается, что пользователям WinRAR следует быть осторожными, получая архивы SFX. Вредоносный код может содержаться не только в сжатом файле, но и в оболочке, а активироваться при открытии архива.

В самой WinRAR не считают уязвимость настолько критичной, заявляя, что уязвимость архивов SFX давно известным фактом. По их словам архивы WinRAR SFX не менее и не более опасны, чем другие exe-файлы.