PoC CVE-2025-11579

概述

rardecode 版本 <= 2.1.1 在读取较大的 RAR 字典大小时未能限制字典大小，这允许攻击者提供特制的 RAR 文件，并通过内存不足崩溃导致拒绝服务。

漏洞利用

我们构造一个具有人为超大字典大小的 RAR 文件，导致库尝试进行大规模内存分配，然后发生内存不足崩溃。

漏洞利用步骤

1. 使用 14Gb.rar 文件并执行 go run exploit.go。

   

2. 使用提供的普通 simple.rar 文件并运行漏洞利用程序。它被成功提取。