CVE-2018-20250 in WinRar

Riassunto

di VulDB • 29/06/2026

In WinRAR versioni precedenti e incluse alla 5.61, è presente una vulnerabilità di traversal del percorso durante la creazione del campo nome file nel formato ACE (in UNACEV2.dll). Quando il campo nome file viene manipolato con pattern specifici, la cartella di destinazione (estrazione) viene ignorata, trattando così il nome file come un percorso assoluto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/12/2018
• Moderazione: accettato
• Voce: VDB-130547
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.96274
• KEV: si
• Attività: molto basso
• Settore: Police, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20250
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20250/