Medium WID-SEC-2025-0688 1 CVE

win.rar WinRAR: Schwachstelle ermöglicht Codeausführung

Published Apr 2, 2025 · Updated Apr 2, 2025 · de-DE

Vendor: Win-Rar Product: WinRAR Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um Code auszuführen.

Product

WinRAR ist ein Dateiarchivierungsprogramm zum Erstellen und Entpacken von Archiven im RAR oder ZIP Datenformat.

Vulnerabilities 1

Medium 6.8

CVE-2025-31334

Issue that bypasses the "Mark of the Web" security warning function for files when opening a symbolic link that points …

RARLAB WinRAR

Apr 3, 2025

Revision history

2025-04-02 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2025-04-02
https://nvd.nist.gov/vuln/detail/CVE-2025-31334
JPCERT Advisory vom 2025-04-02
https://jvn.jp/en/jp/JVN59547048/
WinRAR 7.11 vom 2025-04-02
https://www.win-rar.com/start.html?L=0