CVE-2025-14111 in RAR App
要約
〜によって VulDB • 2026年05月25日
Android版のRarlab RAR App（バージョン7.11 Build 127以前）にセキュリティ脆弱性が検出されました。これはコンポーネント `com.rarlab.rar` の不明な部分に影響を与えます。この操作によりパストラバーサル（ディレクトリトラバーサル）が可能になります。攻撃はリモートから実行可能です。この種の攻撃は非常に複雑です。攻撃の難易度は高いとされています。エクスプロイトは公に開示されており、利用可能です。この問題を緩和するには、バージョン7.20 Build 128にアップグレードする必要があります。影響を受けるコンポーネントをアップグレードしてください。ベンダーは非常に専門的な対応で回答しました。「これはAndroid版RARのみに影響を与える実際の脆弱性です。WinRARおよびUnix版RARは影響を受けません。すでにAndroid版RAR 7.20 Build 128で修正しており、そのバージョンのチェンジログで公に言及しました。(...) ユーザー間の混乱を避けるため、このような開示ではAndroid版RARのみの問題であり、WinRARは影響を受けないことを強調することが有用です。」
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.