PoC_CVE-2025-11579

PoC CVE-2025-11579 개요 rardecode 버전 = 2.1.1은 대용량 RAR 사전 크기를 읽을 때 사전 크기를 제한하지 않아, 공격자가 특수하게 제작된 RAR 파일을 제공하여 Out Of Memory 크래시를 통한 서비스 거부Denial of Service를 유발할 수 있습니다. 익스플로잇 인위적으로 큰 사전 크기를 가진 RAR 파일을 제작하여 라이브러리가 대규모 메모리 할당을 시도하게 만들고, 이후 Out Of Memory 크래시가 발생하도록 합니다. 익스플로잇 단계 1. 14Gb.rar 파일을 사용하고 go...