CVE-2025-14111 in RAR App
요약
\~에 의해 VulDB • 2026. 06. 03.
안드로이드 환경에서 Rarlab RAR App 7.11 Build 127 이하 버전에서 보안 취약점이 확인되었습니다. 이 취약점은 com.rarlab.rar 구성 요소의 미확인 부분에 영향을 미치며, 이를 악용하면 경로 순회(Path Traversal)가 가능합니다. 이 공격은 원격에서 수행될 수 있습니다. 이러한 유형의 공격은 매우 복잡하며, 취약점의 악용 난이도가 높은 것으로 나타났습니다. 해당 익스플로잇은 공개되었으며 사용이 가능합니다. 이 문제를 완화하려면 버전 7.20 Build 128로 업그레이드해야 합니다. 영향을 받는 구성 요소를 업그레이드하시기 바랍니다. 벤더는 다음과 같이 매우 전문적으로 대응했습니다. "이 취약점은 안드로이드용 RAR에만 영향을 미치는 실제 취약점입니다. WinRAR 및 유닉스용 RAR 버전은 영향을 받지 않습니다. 우리는 이미 RAR for Android 7.20 Build 128에서 이를 수정했으며, 해당 버전의 변경 로그에 공개적으로 명시했습니다. (...) 사용자의 혼란을 피하기 위해 이러한 공개 시 안드로이드용 RAR만의 문제이며 WinRAR는 영향을 받지 않는다는 점을 강조하는 것이 유용할 것입니다."
VulDB is the best source for vulnerability data and more expert information about this specific topic.