CVE-2025-8088
Mis à jour :
Exploitation de WinRAR via une faille de traversal de chemin
Une vulnérabilité critique, identifiée comme CVE-2025-8088, affecte la version Windows de WinRAR. Cette faille de traversal de chemin permet à des attaquants d’exécuter du code arbitraire en créant des archives malveillantes.
La vulnérabilité a été exploitée “in the wild” dans le cadre d’attaques de phishing visant à installer le logiciel malveillant RomCom. Les chercheurs d’ESET ont identifié ces campagnes. Le score CVSS 4.0 attribué est de 8.4, indiquant un risque élevé.
Points clés :
- Vulnérabilité : Traversal de chemin (Path Traversal)
- Produit affecté : WinRAR (version Windows)
- Impact : Exécution de code arbitraire
- Exploitation : En cours via des attaques de phishing pour installer le malware RomCom.
- Découvreurs : Anton Cherepanov, Peter Košinár, et Peter Strýček (ESET)
- Statut NVD : En attente d’analyse
- Score CVSS 4.0 : 8.4 (Élevé)
Recommandations :
- Mettre à jour WinRAR vers la dernière version disponible, la version 7.13 corrigeant cette faille.