Er zit een beveiligingslek in WinRAR waarmee aanvallers het Mark of the Web in Windows kunnen omzeilen om schadelijke code uit te voeren. De ontwikkelaar van het archiveringsprogramma heeft de kwetsbaarheid verholpen in de recent uitgebrachte versie 7.11.
De bug, die wordt aangeduid onder CVE-2025-31334, maakt het mogelijk om het Mark of the Web te omzeilen. Deze beveiligingsfunctie is ingebouwd in Windows en waarschuwt gebruikers bij het openen van niet-vertrouwde executables, die bijvoorbeeld via het internet zijn gedownload.
Door MOTW te negeren, is het mogelijk om willekeurige code uit te voeren door symbolische links te gebruiken. Standaard beschikken alleen administratoraccounts over deze functionaliteit. Dat wil zeggen dat een systeem met een gecompromitteerd adminaccount of aangepaste toestemmingen nodig is om een aanval uit te voeren via dit lek.
Het lek werd door Taihei Shimamine van Mitsui Bussan Secure Directions ontdekt en via het Japan Computer Emergency Response Team Coordination Center bekendgemaakt aan WinRAR. Versie 7.11 van het programma, die sinds eind maart beschikbaar is, bevat een oplossing voor de bug. Alle voorgaande versies zijn kwetsbaar.
/i/2004838090.png?f=fpa)
/i/2007013324.webp?f=fpa)
/i/2005017354.png?f=fpa)
/i/2005545676.png?f=fpa)
/i/2007309376.png?f=fpa)
/i/2004675288.png?f=fpa)
:strip_icc():strip_exif()/u/314773/crop67b05f161113e_cropped.jpg?f=community){kind=small}
/u/228830/crop5f12f640b47c9_cropped.png?f=community){kind=small}
:strip_icc():strip_exif()/u/338167/Spiralboxes_60x60.jpg?f=community){kind=small}
/u/665878/crop65d35dac89800_cropped.png?f=community){kind=small}
:strip_icc():strip_exif()/u/541076/crop5c0c5d7e04bf6_cropped.jpeg?f=community){kind=small}
/u/222243/crop67353823711b9.png?f=community){kind=small}