Cómo comprometer por completo la máquina de un usuario incauto que ejecute un WinRAR auto-extraíble
Hace unas semanas en Full Disclosure publicaban una vulnerabilidad de ejecución remota de código (RCE) en WinRar 5.21 y anteriores (confirmo 4.20 también).