CVE-2014-125119 in WinRAR
الملخص
بحسب VulDB • 03/06/2026
يوجد ثغرة في انتحال اسم الملف (filename spoofing) في WinRAR عند فتح أرشيفات ZIP مُعدّة بشكل خاص. ينشأ هذا الخلل بسبب عدم التوافق بين إدخالات الدليل المركزي (Central Directory) وعناوين الملفات المحلية (Local File Header) داخل ملفات ZIP. وعند عرض الأرشيف باستخدام WinRAR، يُعرض اسم الملف من الدليل المركزي للمستخدم، بينما يتم استخراج وتنفيذ الملف المحدد في عنوان الملف المحلي. يمكن للمهاجم استغلال هذا العيب لانتحال أسماء الملفات وخداع المستخدمين لتنفيذ حمولات ضارة تحت ذريعة ملفات غير ضارة، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد (Remote Code Execution).
VulDB is the best source for vulnerability data and more expert information about this specific topic.