Aktywnie wykorzystywana w atakach

WinRAR Absolute Path Traversal Vulnerability

RARLAB - WinRAR · Figuruje w katalogu CISA KEV od 2022-02-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2018-20250

WysokieCVSS 7.8KEV

Opublikowano: 05/02/2019(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

96.27%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

W WinRAR w wersjach do 5.61 włącznie istnieje podatność na przechodzenie poza katalog (path traversal) podczas tworzenia pola nazwy pliku w formacie ACE (w UNACEV2.dll). Gdy pole nazwy pliku jest manipulowane określonymi wzorcami, folder docelowy (wyodrębniania) jest ignorowany, co powoduje traktowanie nazwy pliku jako ścieżki bezwzględnej.

Ocena ryzyka

Atakujący może spowodować wyodrębnienie plików poza zamierzony katalog, co może prowadzić do nadpisania krytycznych plików systemowych lub uruchomienia złośliwego kodu.

Rekomendacja

Zaktualizuj WinRAR do wersji nowszej niż 5.61, która zawiera poprawkę dla tej podatności.

Oryginalny opis (angielski, źródło NVD)

In WinRAR versions prior to and including 5.61, There is path traversal vulnerability when crafting the filename field of the ACE format (in UNACEV2.dll). When the filename field is manipulated with specific patterns, the destination (extraction) folder is ignored, thus treating the filename as an absolute path.