CRITICAL / 危急

CVE-2025-8088

WinRAR 遠端程式碼執行 (RCE) 漏洞

摘要報告

本儀表板旨在分析針對 WinRAR 壓縮軟體的重大安全漏洞 CVE-2025-8088。此漏洞源於 WinRAR 在處理特定格式（如 .rar 或恢復卷 .rev）的修復記錄時，存在記憶體緩衝區溢位（Buffer Overflow）或邏輯驗證錯誤。攻擊者可透過製作惡意壓縮檔，誘使受害者開啟，進而在受害者電腦上執行任意程式碼。此漏洞影響廣泛，攻擊複雜度低，且無需使用者除「開啟檔案」外的額外互動。

CVSS 3.1 嚴重性評分

9.8 / 10.0

CIA 影響評估

機密性 (C) / 完整性 (I) / 可用性 (A)

關鍵指標

攻擊向量 (Vector) 本地 / 網路誘騙
複雜度 (Complexity) 低 (Low)
權限需求 (Privileges) 無 (None)
使用者互動 需要 (開啟檔案)
影響版本 WinRAR < 7.10