CVE-2025-52331
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W funkcji generowania raportu w WinRAR 7.11 występuje podatność cross-site scripting (XSS). Polecenie generowania raportu umieszcza nazwy archiwizowanych plików bez walidacji w raporcie HTML, co pozwala na wstrzyknięcie złośliwych tagów HTML i ujawnienie informacji takich jak nazwa użytkownika komputera, katalog raportu i adres IP.
Ocena ryzyka
Użytkownik otwierający spreparowany raport HTML może ujawnić informacje o swoim systemie atakującemu. Wymagana jest interakcja użytkownika polegająca na wygenerowaniu i otwarciu raportu.
Rekomendacja
Zaktualizuj WinRAR do wersji nowszej niż 7.11, jeśli jest dostępna, lub unikaj otwierania raportów HTML wygenerowanych z niezaufanych archiwów. Zachowaj ostrożność przy generowaniu raportów z plików pochodzących z niezaufanych źródeł.
Inne podatności w WinRAR
Zobacz wszystkie- CVE-2015-5663Wysokie
Funkcjonalność wykonywania plików w WinRAR przed wersją 5.30 beta 5 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez plik trojanowy o nazwie podobnej do pliku bez rozszerzenia wybranego przez użytkownika.
- CVE-2025-8088WysokieAktywnie exploitowane
WinRAR dla systemu Windows ma podatność na przechodzenie poza katalog (path traversal), która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwa. Podatność była wykorzystywana w środowisku naturalnym.
- CVE-2023-38831WysokieAktywnie exploitowane
WinRAR w wersjach przed 6.23 pozwala atakującym na wykonanie dowolnego kodu, gdy użytkownik próbuje otworzyć nieszkodliwy plik w archiwum ZIP. Problem występuje, gdy archiwum ZIP zawiera nieszkodliwy plik (np. zwykły plik .JPG) oraz folder o tej samej nazwie, a zawartość folderu (mogąca zawierać kod wykonywalny) jest przetwarzana podczas próby dostępu tylko do nieszkodliwego pliku.
- CVE-2018-20250WysokieAktywnie exploitowane
W WinRAR w wersjach do 5.61 włącznie istnieje podatność na przechodzenie poza katalog (path traversal) podczas tworzenia pola nazwy pliku w formacie ACE (w UNACEV2.dll). Gdy pole nazwy pliku jest manipulowane określonymi wzorcami, folder docelowy (wyodrębniania) jest ignorowany, co powoduje traktowanie nazwy pliku jako ścieżki bezwzględnej.
- CVE-2026-14191Wysokie
W RAR5 parserze plików odzyskiwania (.rev) w WinRAR i UnRAR występuje podatność na zapis poza granicami sterty. Wektor RecItems jest alokowany tylko podczas przetwarzania pierwszego pliku .rev, a kolejne pliki mogą zawierać wartość RecNum, która jest walidowana tylko względem własnego pola TotalCount, ale nie względem rzeczywistego rozmiaru wektora. Zestaw spreparowanych plików .rev umożliwia zapis kontrolowanej przez atakującego 32-bitowej wartości (RevCRC) pod adresem poza przydzieloną pamięcią, co może prowadzić do uszkodzenia sąsiednich obiektów sterty.
- CVE-2019-25677Średnie
WinRAR 5.61 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na crash aplikacji poprzez umieszczenie uszkodzonego pliku językowego winrar.lng w katalogu instalacyjnym. Atak następuje po otwarciu archiwum i naciśnięciu przycisku testowania.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in the generate report functionality in Rarlab WinRAR 7.11, allows attackers to disclose user information such as the computer username, generated report directory, and IP address. The generate report command includes archived file names without validation in the HTML report, which allows potentially malicious HTML tags to be injected into the report. User interaction is required. User must use the "generate report" functionality and open the report.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS