Descripción
RARLAB WinRAR contains an unspecified vulnerability that allows an attacker to execute code when a user attempts to view a benign file within a ZIP archive.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de win-rar.com win-rar.com/singlenewsview.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-38831
Otras vulnerabilidades de RARLAB en el catálogo
- CVE-2025-6218 Vulnerabilidad de recorrido de directorios (path traversal) en RARLAB WinRAR Alta 09-12-2025
- CVE-2025-8088 Vulnerabilidad de recorrido de directorios en RARLAB WinRAR Alta 12-08-2025
- CVE-2022-30333 RARLAB UnRAR Directory Traversal Vulnerability Alta 09-08-2022
- CVE-2018-20250 WinRAR Absolute Path Traversal Vulnerability Alta 15-02-2022