CVE-2014-125119 in WinRAR
요약
\~에 의해 VulDB • 2026. 06. 03.
WinRAR에서 특별히 조작된 ZIP 아카이브를 열 때 파일명 스푸핑 취약점이 존재합니다. 이 문제는 ZIP 파일의 중앙 디렉터리(Central Directory)와 로컬 파일 헤더(Local File Header) 항목 간 불일치로 인해 발생합니다. WinRAR에서 파일을 볼 때 사용자에게는 중앙 디렉터리의 파일명이 표시되지만, 실제로 추출되고 실행되는 것은 로컬 파일 헤더에 지정된 파일입니다. 공격자는 이 결함을 악용하여 파일명을 스푸핑하고, 사용자가 해로운 파일인 것처럼 속아 악성 페이로드를 실행하도록 유도할 수 있으며, 이로 인해 원격 코드 실행(RCE)으로 이어질 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.