CVE-2018-20250

AltoPublicado

Vulnerabilidad de recorrido absoluto de rutas en WinRAR

Publicado: 5 feb 2019
Actualizado: 13 ago 2026
Asignación de CNA: checkpoint
Evidencia observada: 22 feb 2019

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

96,0 %

Alto · próximos 30 días

Percentil: 99,9 %
Fecha del modelo: 27 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

En WinRAR, en versiones anteriores a la 5.61, hay una vulnerabilidad de salto de directorio al manipular el campo "filename" del formato ACE (en UNACEV2.dll). Cuando este campo se manipula con patrones específicos, la carpeta de destino (extracción) se ignora, tratando el nombre de archivo como ruta absoluta.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

RARLAB WinRAR ACE Format Input Validation Remote Code ExecutionMódulo
modules/exploits/windows/fileformat/winrar_ace.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 5c9a3d81aa51Herramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_windows/fileformat/winrar_ace.platform)
- verification: check_not_declared($.exploit_windows/fileformat/winrar_ace.check)

CVE-2018-20250Exploit
Genera automáticamente archivos RAR maliciosos para explotar CVE-2018-20250 y lograr ejecución de código mediante el path traversal de ACE en WinRAR.
CVE-2018-20250-WinRAR-ACE

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.