ACTIEF MISBRUIKT
CVE-2023-38831: RARLAB WinRAR Code Execution Vulnerability
| Leverancier | RARLAB |
|---|---|
| Product | WinRAR |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 24 aug 2023 |
| CISA-deadline (Amerikaanse overheid) | 14 sep 2023 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-351 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
RARLAB WinRAR contains an unspecified vulnerability that allows an attacker to execute code when a user attempts to view a benign file within a ZIP archive.
BRONNEN
Andere lekken bij RARLAB
- CVE-2025-6218: RARLAB WinRAR Path Traversal Vulnerability
- CVE-2025-8088: RARLAB WinRAR Path Traversal Vulnerability
- CVE-2022-30333: RARLAB UnRAR Directory Traversal Vulnerability
- CVE-2018-20250: WinRAR Absolute Path Traversal Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.