PT-2025-14579
CVE-2025-31334
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-08-15
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WinRAR الأقدم من 7.11
الوصف
تتجاوز المشكلة وظيفة التنبيه الأمني ”Mark of the Web“ الخاصة بالملفات عند فتح رابط رمزي يشير إلى ملف قابل للتنفيذ. إذا تم فتح رابط رمزي أنشأه المهاجم خصيصًا في المنتج المتأثر، فقد يتم تنفيذ تعليمات برمجية عشوائية. تتيح هذه الثغرة الأمنية للمهاجمين تجاوز ميزات الأمان في نظام Windows وتنفيذ تعليمات برمجية ضارة.
التوصيات
قم بالتحديث إلى الإصدار 7.11 أو أحدث من WinRAR لإصلاح هذه الثغرة الأمنية. كإجراء تجنبي مؤقت، يُنصح بتجنب استخدام الروابط الرمزية في الملفات المضغوطة حتى يتم حل المشكلة. بالإضافة إلى ذلك، يجب على المستخدمين توخي الحذر عند فتح الملفات المضغوطة من مصادر غير موثوقة والتحقق من سلامة الملفات قبل فتحها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾