最近の脆弱性 › CVE-2025-6218

RARLAB WinRAR のパストラバーサルの脆弱性（CVE-2025-6218）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2025-6218
製品	RARLAB WinRAR
深刻度（CVSS）	7.8 重要CVSS v3.0 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2025-12-09
米国政府機関の対応期限	2025-12-30
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-22

何が起きた

圧縮ソフト WinRAR で、圧縮ファイルの中に書かれたファイルの置き場所（パス）の扱いに弱点が見つかりました。細工したパスを含む圧縮ファイルを展開すると、利用者が指定した場所ではなく、攻撃者が決めた別のフォルダーにファイルが書き込まれてしまいます（パストラバーサル）。これを使って、利用者と同じ権限でプログラムを実行されるおそれがあります。悪用には、利用者が悪意のあるページを見る、または悪意のあるファイルを開く必要があり、実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows で WinRAR を使っている人が対象です。CVE の記録では WinRAR 7.11 (64-bit) が影響を受けるとされています。メーカーによると、Windows 版の RAR、UnRAR、portable UnRAR source code、UnRAR.dll も影響を受けますが、Unix 版の RAR や UnRAR、RAR for Android は影響を受けません。

何をすればいい

RARLAB の公式の案内を確認し、WinRAR を 7.12 以降に更新されているか確認してください。この問題はメーカーのお知らせで、WinRAR 7.12 Beta 1 で直したと案内されています。知らない相手から届いた圧縮ファイルは開かないようにしてください。

やることチェックリスト

WinRAR を 7.12 以降に更新する
UnRAR.dll を使うソフトも更新を確認する
知らない相手の圧縮ファイルは開かない

用語メモ

パストラバーサル: ファイルの置き場所の指定に細工をして、本来は触れられないフォルダーのファイルを読み書きさせる攻撃です。
UnRAR.dll: ほかのソフトが RAR 形式の圧縮ファイルを展開するときに使う、部品のファイルです。

元データ（英語・CISA KEV より）

RARLAB WinRAR Path Traversal Vulnerability

概要

RARLAB WinRAR contains a path traversal vulnerability allowing an attacker to execute code in the context of the current user.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.