RARLAB WinRAR のパストラバーサルの脆弱性（CVE-2025-8088）

何が起きた

圧縮ソフト RARLAB WinRAR の Windows 版に、細工された圧縮ファイルを展開すると、利用者が指定した展開先を飛び越えて別の場所にファイルを書き込まれてしまう弱点（パストラバーサル）が見つかりました。これを使って、攻撃者が任意の（好きに選んだ）プログラムを実行できる可能性があります。この弱点は実際に悪用されたことが確認されており、ランサムウェアでの悪用も確認されています。NVD の評価では、ネットワーク経由で、権限のない攻撃者が悪用できますが、被害者が圧縮ファイルを開くなどの操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

メーカーの記録では、Windows 版 WinRAR の 7.12 までが影響を受けます。メーカーによると、Windows 版の RAR と UnRAR、UnRAR.dll、ポータブル版の UnRAR も対象です。Linux や Unix 向けの版と、RAR for Android は影響を受けません。

何をすればいい

Windows 版 WinRAR を 7.13 以降に更新されているか確認してください。知らない相手から届いた圧縮ファイルは開かないようにしてください。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• WinRAR のバージョンを確認する
• WinRAR を 7.13 以降に更新する
• 知らない相手からの圧縮ファイルを開かない

用語メモ

パストラバーサル

ファイルの場所の指定を細工して、本来は届かないはずのフォルダーにファイルを読み書きさせる攻撃のことです。

ランサムウェア

ファイルを使えない状態にして、元に戻すことと引き換えにお金を要求する悪質なプログラムのことです。

UnRAR.dll

RAR 形式の圧縮ファイルを展開する機能を、ほかのソフトからも使えるようにした部品のことです。