CVE-2023-38831
Publiée le 2023-08-23 · Dernière modification le 2026-08-05 KEV — activement exploitée
Les versions de WinRAR antérieures à la 6.23 sont affectées par une faille qui permet à des attaquants d'exécuter du code malveillant sur votre système. Un attaquant peut déclencher cela en vous incitant à ouvrir une archive ZIP spécialement conçue et à cliquer sur ce qui semble être un fichier inoffensif, comme un fichier JPG. Comme cela nécessite l'interaction de l'utilisateur local pour ouvrir l'archive, l'attaque ne peut pas être exécutée à distance sans votre intervention.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
RARLAB WinRAR Code Execution Vulnerability — RARLAB WinRAR contains an unspecified vulnerability that allows an attacker to execute code when a user attempts to view a benign file within a ZIP archive. Ajoutée au catalogue KEV de la CISA le 2023-08-24. Date limite de correction (agences fédérales américaines) : 2023-09-14. Utilisée dans des campagnes de ransomware.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
RARLAB WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within a ZIP archive. The issue occurs because a ZIP archive may include a benign file (such as an ordinary .JPG file) and also a folder that has the same name as the benign file, and the contents of the folder (which may include executable content) are processed during an attempt to access only the benign file. This was exploited in the wild in April through October 2023.