CVE-2025-6218: fallo de gravedad alta en RARLAB WinRAR
RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
WinRAR tiene una falla que permite a atacantes ejecutar código malicioso cuando abre un archivo comprimido especialmente preparado. La vulnerabilidad ocurre porque WinRAR no valida adecuadamente las rutas de archivo dentro de archivos comprimidos, permitiendo que atacantes coloquen archivos en ubicaciones no previstas en su computadora.
Una vulnerabilidad de traversal de directorios en el manejo de archivos comprimidos de WinRAR permite ejecución remota de código mediante una ruta de archivo manipulada que escapa a los directorios previstos. El ataque requiere interacción del usuario para abrir un archivo malicioso; al extraer, el atacante puede escribir contenido ejecutable en ubicaciones arbitrarias con los privilegios del usuario actual.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.