CVE-2014-125119 in WinRAR
Sumário
de VulDB • 02/06/2026
Existe uma vulnerabilidade de spoofing de nome de arquivo no WinRAR ao abrir arquivos ZIP especialmente manipulados. O problema surge devido a inconsistências entre as entradas do Diretório Central e do Cabeçalho de Arquivo Local em arquivos ZIP. Quando visualizado no WinRAR, o nome do arquivo do Diretório Central é exibido ao usuário, enquanto o arquivo do Cabeçalho de Arquivo Local é extraído e executado. Um atacante pode explorar essa falha para falsificar nomes de arquivos e enganar os usuários, fazendo com que executem payloads maliciosos sob a aparência de arquivos inofensivos, potencialmente levando à execução remota de código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.