非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2021-35052] WinRAR 的脆弱试用版：当免费软件并不免费

swarm.ptsecurity.com | 漏洞 | CVE-2021-35052 | #rce | #vulnerability-research | #cve | #mitm | #winrar

摘要

WinRAR 5.70 过期试用弹窗的意外发现：该窗口通过老旧的 IE 引擎加载 HTTPS 远程内容，能拦截流量或伪造 DNS 的攻击者可返回恶意重定向实现 RCE。漏洞编号 CVE-2021-35052。
发布时间
收录时间

原文 ↗

相关内容

  1. Project Glasswing：在前沿模型上跑自家代码库的收获 (hackerone.com)
  2. GUID 绝非凭据：Veeam Service Provider Console 未授权 RCE 深度分析 (bishopfox.com)
  3. Apple macOS 与 iOS 中 ATS 的问题 (blog.trailofbits.com)
  4. James Kettle 的「自主研究级联」、CRLF 驱动的反同步攻击、人形机器人 RCE——白帽黑客新闻综述 (yeswehack.com)
  5. 广泛使用的 Node.js 沙箱库 vm2 曝出严重远程代码执行漏洞 (about.gitlab.com)
  6. MECCHA CHAMELEON 躲不过 RCE (aikido.dev)

返回