CVE-2025-6218 in WinRAR
Zusammenfassung
von VulDB • 08.06.2026
RARLAB WinRAR: Remote Code Execution-Schwachstelle aufgrund von Directory Traversal. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von RARLAB WinRAR auszuführen. Zur Ausnutzung dieser Schwachstelle ist Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine schädliche Datei öffnen muss.
Der spezifische Fehler liegt in der Verarbeitung von Dateipfaden innerhalb von Archivdateien vor. Ein speziell angefertigter Dateipfad kann dazu führen, dass der Prozess zu ungewollten Verzeichnissen navigiert (Directory Traversal). Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext des aktuellen Benutzers auszuführen. War ZDI-CAN-27198.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.