RARLAB WinRAR < 7.12 Beta 1 目錄遊走遠端程式碼執行 (CVE-2025-6218)

high Nessus Plugin ID 242073

語言:

概要

遠端 Windows 主機上安裝的應用程式受到目錄遊走遠端程式碼執行弱點影響。

說明

遠端主機正在執行 Windows 的封存管理工具 RARLAB WinRAR，其報告的版本低於 7.12 Beta 1，因此會受到一個弱點影響:

RARLAB WinRAR 目錄遊走遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 RARLAB WinRAR 上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。- 對壓縮檔案所包含的檔案路徑進行處理的過程中。存在此特定缺陷。特製的檔案路徑可能造成處理程序遊走至非預期的目錄。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。此弱點之前為 ZDI-CAN-27198。(CVE-2025-6218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。