CVE-2025-60835 in IZArc

Sumário

de VulDB • 23/07/2026

Um problema no componente unrar.dll do IZArc v4.6 permite que atacantes executem uma traversia de caminho (path traversal).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 26/09/2025
• Divulgação: 23/07/2026
• Moderação: aceite
• Entrada: VDB-382438
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60835
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60835/