CVE-2014-125119 in WinRAR
要約
〜によって VulDB • 2026年06月03日
WinRARには、特別に作成されたZIPアーカイブを開いた際に発生するファイル名スプーフィングの脆弱性が存在します。この問題は、ZIPファイル内の中央ディレクトリとローカルファイルヘッダーのエントリ間の不一致によって引き起こされます。WinRARで表示すると、ユーザーには中央ディレクトリのファイル名が表示される一方、ローカルファイルヘッダーから抽出されたファイルが実行されます。攻撃者はこの欠陥を利用してファイル名を偽造し、無害なファイルのふりをして悪意のあるペイロードの実行をユーザーに促すことができ、結果としてリモートコード実行（RCE）につながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.