CVE-2014-125119 in WinRAR
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di spoofing del nome del file in WinRAR durante l'apertura di archivi ZIP appositamente creati. Il problema deriva da incoerenze tra le voci della Directory Centrale e dell'Intestazione del File Locale nei file ZIP. Quando visualizzato in WinRAR, il nome del file dalla Directory Centrale viene mostrato all'utente, mentre il file dall'Intestazione del File Locale viene estratto ed eseguito. Un attaccante può sfruttare questa falla per falsificare i nomi dei file e indurre gli utenti a eseguire payload dannosi sotto le spoglie di file innocui, potenzialmente portando all'esecuzione di codice remoto (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.