• ひとことでWindows 版 WinRAR に、細工した圧縮ファイルで想定外の場所にファイルを書かれる弱点があります。
  • 深刻度8.8 重要CVSS v3.1
  • まずやることWinRAR のバージョンを確認する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2025-8088
製品RARLAB WinRAR
深刻度（CVSS）8.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
KEVへの追加日2025-08-12
米国政府機関の対応期限2025-09-02
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-35

何が起きた

圧縮ソフト RARLAB WinRAR の Windows 版に、細工された圧縮ファイルを展開すると、利用者が指定した展開先を飛び越えて別の場所にファイルを書き込まれてしまう弱点（パストラバーサル）が見つかりました。これを使って、攻撃者が任意の（好きに選んだ）プログラムを実行できる可能性があります。この弱点は実際に悪用されたことが確認されており、ランサムウェアでの悪用も確認されています。NVD の評価では、ネットワーク経由で、権限のない攻撃者が悪用できますが、被害者が圧縮ファイルを開くなどの操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が細工した圧縮ファイルを作る → 2. 被害者がそのファイルを開いて展開する → 3. 指定外の場所にファイルが書き込まれる → 4. 置かれたプログラムが実行される1攻撃者が細工した圧縮ファイルを作る2被害者がそのファイルを開いて展開する3指定外の場所にファイルが書き込まれる4置かれたプログラムが実行される攻撃の流れ: 1. 攻撃者が細工した圧縮ファイルを作る → 2. 被害者がそのファイルを開いて展開する → 3. 指定外の場所にファイルが書き込まれる → 4. 置かれたプログラムが実行される1攻撃者が細工した圧縮ファイルを作る2被害者がそのファイルを開いて展開する3指定外の場所にファイルが書き込まれる4置かれたプログラムが実行される攻撃の流れ: 1. 攻撃者が細工した圧縮ファイルを作る → 2. 被害者がそのファイルを開いて展開する → 3. 指定外の場所にファイルが書き込まれる → 4. 置かれたプログラムが実行される1攻撃者が細工した圧縮ファイルを作る2被害者がそのファイルを開いて展開する3指定外の場所にファイルが書き込まれる4置かれたプログラムが実行される

誰が影響を受ける

メーカーの記録では、Windows 版 WinRAR の 7.12 までが影響を受けます。メーカーによると、Windows 版の RAR と UnRAR、UnRAR.dll、ポータブル版の UnRAR も対象です。Linux や Unix 向けの版と、RAR for Android は影響を受けません。

何をすればいい

Windows 版 WinRAR を 7.13 以降に更新されているか確認してください。知らない相手から届いた圧縮ファイルは開かないようにしてください。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

  • WinRAR のバージョンを確認する
  • WinRAR を 7.13 以降に更新する
  • 知らない相手からの圧縮ファイルを開かない

用語メモ

パストラバーサル 用語集で見る
ファイルの場所の指定を細工して、本来は届かないはずのフォルダーにファイルを読み書きさせる攻撃のことです。
ランサムウェア 用語集で見る
ファイルを使えない状態にして、元に戻すことと引き換えにお金を要求する悪質なプログラムのことです。
UnRAR.dll
RAR 形式の圧縮ファイルを展開する機能を、ほかのソフトからも使えるようにした部品のことです。

次に読む

同じ製品・メーカーの脆弱性RARLAB WinRAR（CVE-2025-6218）7.8 重要CVSS v3.0WinRAR で、圧縮ファイルの展開先をずらされてしまう弱点同じ製品・メーカーの脆弱性RARLAB WinRAR（CVE-2023-38831）7.8 重要CVSS v3.1WinRAR で、ZIP の中のふつうのファイルを開くとプログラムを動かされる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

RARLAB WinRAR Path Traversal Vulnerability

概要

RARLAB WinRAR contains a path traversal vulnerability affecting the Windows version of WinRAR. This vulnerability could allow an attacker to execute arbitrary code by crafting malicious archive files.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る