CVE-2025-8088
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 94.6%
- CWE
- CWE-35
- KEV Durumu
- Evet
Yayım tarihi: 8 Ağustos 2025 · CISA KEV son iyileştirme tarihi: 2 Eylül 2025
Etkilenen: rarlab winrar
WinRAR'ın Windows sürümünü etkileyen bir path traversal zafiyeti, saldırganların zararlı arşiv dosyaları oluşturarak keyfi kod çalıştırmasına olanak tanır. Bu zafiyet doğada istismar edildi ve ESET'ten Anton Cherepanov, Peter Košinár ve Peter Strýček tarafından keşfedildi.
Orijinal açıklama (İngilizce)
A path traversal vulnerability affecting the Windows version of WinRAR allows the attackers to execute arbitrary code by crafting malicious archive files. This vulnerability was exploited in the wild and was discovered by Anton Cherepanov, Peter Košinár, and Peter Strýček from ESET.
Referanslar
- https://www.win-rar.com/singlenewsview.html?&L=0&tx_ttnews%5Btt_news%5D=283&cHash=a64b4a8f662d3639dec8d65f47bc93c5
- https://arstechnica.com/security/2025/08/high-severity-winrar-0-day-exploited-for-weeks-by-2-groups/
- https://support.dtsearch.com/faq/dts0245.htm
- https://www.vicarius.io/vsociety/posts/cve-2025-8088-detect-winrar-zero-day
- https://www.vicarius.io/vsociety/posts/cve-2025-8088-mitigate-winrar-zero-day-using-srp-and-ifeo
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-8088
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.