Una vulnerabilidad recientemente descubierta en la herramienta de compresión WinRAR, desarrollada por RARLAB, ha expuesto a millones de usuarios a un riesgo significativo. La falla, identificada como CVE-2025-6218 y con una calificación CVSS de 7.8, podría permitir la ejecución remota de código (RCE) si un atacante logra que la víctima abra un archivo comprimido malicioso.
Características de la vulnerabilidad
La falla se relaciona con el manejo inadecuado de las rutas dentro de los archivos comprimidos. WinRAR procesa estas rutas sin una validación suficiente, lo que permite a un atacante incluir secuencias de recorrido de directorio, como ../, en la ruta de un archivo.
Esto puede provocar que el programa extraiga archivos a ubicaciones inesperadas dentro del sistema operativo. Según el aviso publicado por ZeroDayInitiative, «la falla específica se encuentra en el manejo de las rutas de archivo dentro de los archivos comprimidos. Una ruta de archivo manipulada puede provocar que el proceso acceda a directorios no deseados».
Impacto potencial
Una vez que un atacante logra escribir un archivo en un directorio sensible, como una carpeta de inicio o una ruta ejecutable del sistema, puede desencadenar la ejecución de código arbitrario cuando la víctima abre el archivo o reinicia el sistema.
Mecanismo de explotación
La vulnerabilidad requiere una interacción mínima pero peligrosa del usuario. Para explotarla, los atacantes deben convencer a la víctima de que abra un archivo comprimido malicioso. Este escenario se logra comúnmente mediante técnicas como phishing, malvertising o descargas no autorizadas.
La carga maliciosa suele camuflarse como un archivo legítimo, ocultando el exploit dentro de contenido aparentemente inofensivo.
Respuesta del desarrollador
RARLAB respondió rápidamente al descubrimiento y corrigió la falla en la versión WinRAR 7.12 Beta 1. Se recomienda encarecidamente a los usuarios que actualicen su sistema inmediatamente para garantizar la protección contra esta vulnerabilidad.
El aviso se publicó inicialmente por SecurityOnline, un sitio especializado en ciberseguridad.