PT-2025-32352
CVE-2025-8088
·
تاريخ النشر
2025-07-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WinRAR الإصدارات السابقة لـ 7.13
الوصف
تسمح ثغرة traversal path في نسخة WinRAR المخصصة لنظام ويندوز للمهاجمين بتنفيذ تعليمات برمجية عشوائية من خلال إنشاء ملفات أرشيفية خبيثة. باستخدام مسار ملف مصاغ خصيصاً داخل الأرشيف، يمكن إجبار عملية الاستخراج على كتابة ملفات خارج الدليل المستهدف، بما في ذلك مجلدات النظام مثل مجلد Startup. قد يؤدي ذلك إلى التشغيل التلقائي لتعليمات برمجية خبيثة في سياق المستخدم الحالي. تم استغلال هذه الثغرة في هجمات واقعية من قبل جهات تهديد مختلفة، بما في ذلك مجموعات APT الروسية مثل Amaranth-Dragon و Gamaredon، لاستهداف الشبكات الحكومية ومقاولي الدفاع والبنية التحتية الحيوية في أوروبا الشرقية ودول الناتو وجنوب شرق آسيا.
التوصيات
تحديث برنامج WinRAR إلى الإصدار 7.13 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾