Vulnérabilité · NVD

CVE-2025-31334

CVE-2025-31334, sévérité medium (CVSS 6.8) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 6.8
Exploitation: 1.2 %
Apps suivies: 1
Encore exposées: 0

Publié le 2025-04-03

EN Issue that bypasses the "Mark of the Web" security warning function for files when opening a symbolic link that points to an executable file exists in WinRAR versions prior to 7.11. If a symbolic link specially crafted by an attacker is opened on the affected product, arbitrary code may be executed.

Vecteur d'attaque : Réseau

Voir le vecteur CVSS brut

CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

EPSS 1.24% au-dessus de la médiane percentile 68.0%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

WinRAR Windows winget:RARLab.WinRAR

Affecté <7.11 Corrigé 7.11 Dernière suivie 7.23.0 patchée

Builds affectées observées (13)

7.10.0 7.01.0 7.00.0 6.24.0 6.23.0 6.22.0 6.21.0 6.20.0 6.11.0 6.10.0 6.00 5.91 5.90

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
rarlab	winrar Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<7.11	cpe:2.3:a:rarlab:winrar::::::::

Voir sur NVD ↗

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa