CVE-2025-8088

Vulnérabilité Critique dans WinRAR Exploité pour Installer des Malwares

Une faille de sécurité majeure, identifiée sous la référence CVE-2025-8088, affecte la version Windows de WinRAR. Cette vulnérabilité de type “path traversal” permet à des attaquants de faire exécuter du code arbitraire en créant des archives malveillantes. La faille a déjà été exploitée dans la nature, notamment via des campagnes de phishing visant à installer le malware RomCom. Elle a été découverte par des chercheurs d’ESET.

Le score CVSS 4.0 attribué est de 8.4, indiquant un risque élevé. La vulnérabilité a été corrigée dans la version 7.13 de WinRAR.

Points Clés :

• Type de Vulnérabilité : Traversal de répertoire (Path Traversal).
• Impact : Exécution de code arbitraire par l’attaquant.
• Exploitation : Utilisée dans des attaques par phishing pour installer le malware RomCom.
• Affecte : Version Windows de WinRAR.
• CVE : CVE-2025-8088.
• Découvreurs : Anton Cherepanov, Peter Košinár, et Peter Strýček (ESET).
• Statut NVD : En attente d’analyse.

Recommandations :

• Mettre à jour WinRAR vers la dernière version disponible (v7.13 ou ultérieure) pour corriger cette faille.
• Être vigilant face aux fichiers d’archive suspects reçus par e-mail ou téléchargés depuis des sources non fiables.

Source