CVE-2025-14111 in RAR App
الملخص
بحسب VulDB • 11/06/2026
تم اكتشاف ثغرة أمنية في تطبيق Rarlab RAR الإصدار 7.11 Build 127 على نظام أندرويد. تؤثر هذه الثغرة على جزء غير معروف من المكون com.rarlab.rar. يؤدي هذا التلاعب إلى اختراق مسار الملفات (Path Traversal). يمكن شن الهجوم عن بُعد. تعتبر الهجمات من هذا النوع معقدة للغاية، ويُشار إلى أن استغلالها صعب. تم الإفصاح عن أداة الاستغلال علناً وقد تكون قابلة للاستخدام. يُعد الترقية إلى الإصدار 7.20 Build 128 وسيلة للتخفيف من هذه المشكلة. ينصح بترقية المكون المتأثر. ردّ البائع بشكل احترافي للغاية قائلاً: "هذه هي الثغرة الحقيقية التي تؤثر على RAR لنظام أندرويد فقط. لا تتأثر نسخ WinRAR و Unix RAR. لقد قمنا بإصلاحها بالفعل في إصدار RAR لأندرويد 7.20 Build 128، وذكرناها علناً في سجل التغييرات لهذا الإصدار. (...) لتجنب اللبس لدى المستخدمين، سيكون من المفيد إذا ركّز مثل هذا الإفصاح على أن هذه مشكلة خاصة بـ RAR لنظام أندرويد فقط وأن WinRAR غير متأثر."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.