Door Anoniem: In het geval van WinRAR lijkt het te gaan om alleen decompressie. Er zijn meerdere vrije implementaties van UnACE, waaronder: De tweede en derde die je noemt zijn van de maker van WinACE, en dat lijkt ook te zijn wat in WinRAR gebruikt is. Het zou, gezien de licentie en de ondersteunde ACE-versies, de derde kunnen zijn. De functie GetDevicePathLen die Check Point beschrijft zit erin, maar de functie CleanPath die ze noemen niet. De versie die WinRAR gebruikt bevat dus al een poging de kwetsbaarheid te repareren, maar die is niet goed genoeg. Verder ontbreekt een make-file voor de DLL in de broncode die Debian levert. De root-directory na uitpakken van de broncode heeft een datum in 2005, hetzelfde jaar als het artikel noemt, maar de broncode zelf stamt uit 2000-2003 en is dus ouder. Het lijkt erop dat men bij WinRAR over meer broncode kan beschikken dan men misschien beseft, al lijkt het niet de nieuwste te zijn. Maar het is de vraag of dit formaat nog veel inspanning waard is, natuurlijk. De ...