Résumé
Le 12 août 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une vulnérabilité critique dite de « traversée de chemin » (path traversal) dans WinRAR, l’un des outils de compression les plus utilisés sous Windows.
Référencée sous CVE-2025-8088, cette faille permet à un attaquant de créer des archives malveillantes capables d’installer et d’exécuter du code arbitraire sur l’ordinateur de la victime, compromettant ainsi la sécurité du système.
Solutions
Il est fortement recommandé de mettre à jour WinRAR vers la version 7.13 ou ultérieure.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.4
Risques :
Exécution de code arbitraire via l’extraction d’archives malicieuses
Systèmes affectés
- WinRAR version 7.12 et versions antérieures
Documentation
- Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2025-8088
- CVE Details
https://www.cvedetails.com/cve/CVE-2025-8088
- Reference CVE
https://www.cve.org/CVERecord?id=CVE-2025-8088