CVE-2025-8088

Nome do Software Vulnerável e Versões Afetadas WinRAR versões anteriores a 7.13

Descrição Um problema de path traversal na versão para Windows do WinRAR permite que invasores executem código arbitrário através da criação de arquivos de arquivo maliciosos. Ao usar um caminho de arquivo especialmente formado dentro de um arquivo, o processo de extração pode ser forçado a gravar arquivos fora do diretório de destino pretendido, incluindo pastas do sistema, como a pasta Startup. Isso pode levar à execução automática de código malicioso no contexto do usuário atual. Este problema foi explorado ativamente por diversos atores de ameaças, incluindo grupos APT russos como Amaranth-Dragon e Gamaredon, para atingir redes governamentais, contratados de defesa e infraestruturas críticas na Europa Oriental, países da OTAN e Sudeste Asiático.

Recomendações Atualize o WinRAR para a versão 7.13 ou posterior.