CVE-2023-38831

AltoPublicado

Vulnerabilidade de Execução de Código no WinRAR da RARLAB

Publicado: 23 de ago. de 2023
Atualizado: 5 de ago. de 2026
Atribuindo CNA: mitre
Evidência observada: 24 de ago. de 2023

CVSS primário

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

98,0%

Alto · próximos 30 dias

Percentil: 99,9%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

CISA conhecido explorado

Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.

Resumo

RARLAB WinRAR anterior à versão 6.23 permite que atacantes executem código arbitrário quando um usuário tenta visualizar um arquivo benigno dentro de um arquivo ZIP. O problema ocorre porque um arquivo ZIP pode incluir um arquivo benigno (como um arquivo .JPG comum) e também uma pasta com o mesmo nome do arquivo benigno, e o conteúdo da pasta (que pode incluir conteúdo executável) é processado durante uma tentativa de acessar apenas o arquivo benigno. Isso foi explorado in the wild entre abril e outubro de 2023.

Fontes

CVE-2023-38831-winrar-expoit-simple-PocExploit
CVE-2023-38831 gerador de exploit winrar e obter shell reverso
cve-2023-38831PoC
CVE-2023-38831 WinRAR
CVE-2023-38831-WinRAR-ExploitPoC
Exploit de prova de conceito (PoC) para a vulnerabilidade do WinRAR (CVE-2023-38831)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.