PoC_CVE-2025-11579

PoC CVE-2025-11579 概要 rardecode バージョン = 2.1.1 は、大きな RAR 辞書サイズを読み取る際に辞書サイズの制限に失敗します。これにより、攻撃者が特別に細工した RAR ファイルを提供し、メモリ不足によるクラッシュを介したサービス拒否 Denial of Service を引き起こすことが可能です。 エクスプロイト 人為的に大きな辞書サイズを持つ RAR ファイルを作成し、ライブラリに大量のメモリ割り当てを試行させ、その後メモリ不足によるクラッシュを発生させます。 エクスプロイト手順 1. 14Gb.rar ファイルを使用し、go run...