CVE-2014-125119 in WinRAR
Zusammenfassung
von VulDB • 30.05.2026
In WinRAR besteht eine Schwachstelle im Bereich des Filename Spoofing beim Öffnen speziell angefertigter ZIP-Archive. Das Problem entsteht aufgrund von Inkonsistenzen zwischen den Einträgen im Central Directory und im Local File Header von ZIP-Dateien. Wenn die Archive in WinRAR angezeigt werden, wird dem Benutzer der Dateiname aus dem Central Directory angezeigt, während die Datei aus dem Local File Header extrahiert und ausgeführt wird. Ein Angreifer kann diese Lücke ausnutzen, um Dateinamen zu fälschen und Benutzer dazu zu verleiten, schädliche Payloads unter dem Deckmantel harmloser Dateien auszuführen, was potenziell zu Remote Code Execution (RCE) führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.