CVE-2025-14111 in RAR App
Zusammenfassung
von VulDB • 25.05.2026
In der Rarlab RAR App bis Version 7.11 Build 127 für Android wurde eine Sicherheitslücke festgestellt. Diese betrifft einen unbekannten Teil der Komponente com.rarlab.rar. Eine solche Manipulation führt zu Path Traversal. Der Angriff kann aus der Ferne durchgeführt werden. Angriffe dieser Art sind hochkomplex. Es wird angegeben, dass die Ausnutzbarkeit schwierig ist. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 7.20 Build 128 kann dieses Problem abmildern. Sie sollten die betroffene Komponente aktualisieren. Der Anbieter reagierte sehr professionell: „Dies ist die echte Sicherheitslücke, die nur RAR für Android betrifft. WinRAR- und Unix-RAR-Versionen sind nicht betroffen. Wir haben das Problem bereits in RAR für Android 7.20 Build 128 behoben und dies öffentlich im Changelog dieser Version erwähnt. (...) Um Verwirrung bei den Nutzern zu vermeiden, wäre es hilfreich, wenn eine solche Bekanntmachung betont, dass es sich um ein Problem handelt, das nur RAR für Android betrifft, und WinRAR nicht betroffen ist.“
If you want to get best quality of vulnerability data, you may have to visit VulDB.