1. В коде восстановления информации томов для восстановления RAR5 устранена
уязвимость переполнения кучи. Она затрагивает WinRAR, RAR и UnRAR.
Библиотека UnRAR.dll не включает обработку томов для восстановления,
поэтому эта уязвимость на неё не распространяется.

Благодарим Arjun Basnet из Securin Labs, сообщившего нам об этой
проблеме безопасности.

2. При распаковке специально созданного архива RAR с помощью WinRAR, RAR,
UnRAR и библиотеки UnRAR.dll даже без параметра -ola могла быть создана
символическая ссылка, указывающая за пределы папки назначения.

Дальнейшая проверка кода распаковки предотвращает размещение файлов в
такой папке даже при использовании нескольких команд извлечения, что
исключает возможность атаки с обходом пути для извлечения с помощью
WinRAR, RAR или UnRAR. Это ограничивает потенциальную угрозу случаями,
когда другой инструмент использует эту символическую ссылку для
хранения файлов.

Благодарим scofaild23-bnomran за сообщение об этой проблеме безопасности.

3. Библиотека 7zxa.dll для распаковки архивов 7z обновлена до версии 26.02
и включает исправления ошибок и уязвимостей, внесённые её разработчиком.

4. Ключ -iver выводит версию RAR, даже если в командной строке, файле
конфигурации или переменной среды RARINISWITCHES указан ключ -idc.
Ранее -idc блокировал действие ключа -iver.

Кроме того, в вывод -iver добавлен символ новой строки.

будет работать на винде 11?