Medium WID-SEC-2025-1649 1 CVE

WinRAR: Schwachstelle ermöglicht Codeausführung

Published Jul 27, 2025 · Updated Jul 27, 2025 · de-DE

Vendor: Win-Rar Product: WinRAR Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um beliebigen Programmcode auszuführen.

Product

WinRAR ist ein Dateiarchivierungsprogramm zum Erstellen und Entpacken von Archiven im RAR oder ZIP Datenformat.

Vulnerabilities 1

High 8.4

CVE-2014-125119 Public exploit

WinRAR < 5.00 Filename Spoofing RCE

A filename spoofing vulnerability exists in WinRAR when opening specially crafted ZIP archives. The issue arises due to inconsistencies between the Central Directory and Local File Header entries in ZIP files. When viewed in WinRAR, the file name from the Cen…

RARLAB WinRAR

Jul 25, 2025

Revision history

2025-07-27 #1
Initiale Fassung

References

EU Vulnerability Database vom 2025-07-27
https://euvd.enisa.europa.eu/enisa/EUVD-2014-9805
NIST Vulnerability Database vom 2025-07-27
https://nvd.nist.gov/vuln/detail/CVE-2014-125119