- ひとことでWinRAR で、圧縮ファイルの展開先をずらされてしまう弱点
- 深刻度7.8 重要CVSS v3.0
- まずやることWinRAR を 7.12 以降に更新する
基本情報（データから表示）
| CVE番号 | CVE-2025-6218 |
|---|---|
| 製品 | RARLAB WinRAR |
| 深刻度（CVSS） | 7.8 重要CVSS v3.0 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2025-12-09 |
| 米国政府機関の対応期限 | 2025-12-30 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-22（パストラバーサル） |
何が起きた
圧縮ソフト WinRAR で、圧縮ファイルの中に書かれたファイルの置き場所（パス）の扱いに弱点が見つかりました。細工したパスを含む圧縮ファイルを展開すると、利用者が指定した場所ではなく、攻撃者が決めた別のフォルダーにファイルが書き込まれてしまいます（パストラバーサル）。これを使って、利用者と同じ権限でプログラムを実行されるおそれがあります。悪用には、利用者が悪意のあるページを見る、または悪意のあるファイルを開く必要があり、実際に悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows で WinRAR を使っている人が対象です。CVE の記録では WinRAR 7.11 (64-bit) が影響を受けるとされています。メーカーによると、Windows 版の RAR、UnRAR、portable UnRAR source code、UnRAR.dll も影響を受けますが、Unix 版の RAR や UnRAR、RAR for Android は影響を受けません。
何をすればいい
RARLAB の公式の案内を確認し、WinRAR を 7.12 以降に更新されているか確認してください。この問題はメーカーのお知らせで、WinRAR 7.12 Beta 1 で直したと案内されています。知らない相手から届いた圧縮ファイルは開かないようにしてください。
やることチェックリスト
- WinRAR を 7.12 以降に更新する
- UnRAR.dll を使うソフトも更新を確認する
- 知らない相手の圧縮ファイルは開かない
用語メモ
- パストラバーサル 用語集で見る
- ファイルの置き場所の指定に細工をして、本来は触れられないフォルダーのファイルを読み書きさせる攻撃です。
- UnRAR.dll
- ほかのソフトが RAR 形式の圧縮ファイルを展開するときに使う、部品のファイルです。
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
RARLAB WinRAR Path Traversal Vulnerability
概要
RARLAB WinRAR contains a path traversal vulnerability allowing an attacker to execute code in the context of the current user.
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
この元データの出どころ: CISA KEV カタログで見る