NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。公表後に悪用もRARLAB製のアーカイブツール「WinRAR」にリモートよりコードが実行可能となる脆弱性が含まれていることがわかった。悪用も確認されている。ACE形式のアーカイブファイルを取り扱う際に同ソフトで用いるライブラリファイル「unacev2.dll」にパストラバーサルの脆弱性「CVE-2018-20250」が判明したもの。ファイル解凍時に任意の場所へファイルを作成することができ、結果としてリモートでコードを実行されるおそれがある。同ソフトでは拡張子ではなくファイルの内容によってファイルの種類を判断し、処理を行うため、拡張子を「RAR」などに偽装し、攻撃に悪用することも可能だという。Technologiesが発見、報告したもので、19年以上前から存在していた。