PoC_CVE-2025-11579

PoC CVE-2025-11579 概述 rardecode 版本 = 2.1.1 在读取较大的 RAR 字典大小时未能限制字典大小，这允许攻击者提供特制的 RAR 文件，并通过内存不足崩溃导致拒绝服务。 漏洞利用 我们构造一个具有人为超大字典大小的 RAR 文件，导致库尝试进行大规模内存分配，然后发生内存不足崩溃。 漏洞利用步骤 1. 使用 14Gb.rar 文件并执行 go run exploit.go。 2. 使用提供的普通 simple.rar 文件并运行漏洞利用程序。它被成功提取。...

UBUNTU-CVE-2025-11579

github.com/nwaples/rardecode versions =2.1.1 fail to restrict the dictionary size when reading large RAR dictionary sizes, which allows an attacker to provide a specially crafted RAR file and cause Denial of Service via an Out Of Memory Crash...