Descripción
RARLAB WinRAR contiene una vulnerabilidad de recorrido de directorios (path traversal) que afecta a la versión de WinRAR para Windows. Esta vulnerabilidad podría permitir a un atacante ejecutar código arbitrario mediante archivos comprimidos maliciosos especialmente manipulados.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de win-rar.com win-rar.com/singlenewsview.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-8088
Ver el texto original en inglés (CISA)
RARLAB WinRAR Path Traversal Vulnerability
RARLAB WinRAR contains a path traversal vulnerability affecting the Windows version of WinRAR. This vulnerability could allow an attacker to execute arbitrary code by crafting malicious archive files.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.win-rar.com/singlenewsview.html?&L=0&tx_ttnews%5Btt_news%5D=283&cHash=a64b4a8f662d3639dec8d65f47bc93c5 ; https://nvd.nist.gov/vuln/detail/CVE-2025-8088
Otras vulnerabilidades de RARLAB en el catálogo
- CVE-2025-6218 Vulnerabilidad de recorrido de directorios (path traversal) en RARLAB WinRAR Alta 09-12-2025
- CVE-2023-38831 RARLAB WinRAR Code Execution Vulnerability Alta 24-08-2023
- CVE-2022-30333 RARLAB UnRAR Directory Traversal Vulnerability Alta 09-08-2022
- CVE-2018-20250 WinRAR Absolute Path Traversal Vulnerability Alta 15-02-2022