WinRAR 7.12以前に脆弱性『CVE-2025-8088』。マルウェア感染の恐れ。7.13へアップデートを

WinRAR 7.12以前にディレクトリトラバーサルの脆弱性(CVE-2025-8088)があることが判明した。

通常、WinRARでファイルを解凍する際、ユーザーが指定した任意の場所へと解凍・保存ができる。しかし、この脆弱性を悪用されると、攻撃者が指定した場所へとファイルを保存させることができる。

例えば、攻撃者によりスタートアップフォルダに悪意のある実行ファイルが保存された場合、次回、PCを起動した際に自動的にそれが実行されてしまう。つまり、この脆弱性によりリモートコード実行が可能になるということだ。

この脆弱性はESETの研究者らにより発見された。WinRAR 7.13ではこの脆弱性が修正されている。