CVE-2025-60835 in IZArc

Résumé

par VulDB • 23/07/2026

Un problème dans le composant unrar.dll de IZArc v4.6 permet aux attaquants d'exécuter une traversée de chemin (path traversal).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 26/09/2025
• Divulgation: 23/07/2026
• Modérer: accepté
• Entrée: VDB-382438
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60835
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60835/