坚持以客户需求至上原则
中国老牌优质服务商

WinRAR 修复高危漏洞,可导致打开压缩文件时执行任意代码

WinRAR 修复高危漏洞,可导致打开压缩文件时执行任意代码

8 月 17 日,Zero Day Initiative 网站上披露了一项针对 WinRAR 的 0day 漏洞 (CVE-2023-40477)。该漏洞允许远程攻击者通过诱导受害者打开特制的恶意 RAR 压缩文件去执行任意代码。

由于此漏洞需要欺骗用户以进行交互,因此危险等级评分略低为 7.8/10。

该漏洞由 Zero Day Initiative 研究员 goodbyeselene 发现,2023 年 6 月 8 日报告给开发商 RARLAB,漏洞存在于恢复卷处理过程中,可能允许额外的内存访问,因未能正确验证用户提供的数据而导致。

RARLAB 在 8 月 2 日发布 WinRAR v6.23 修复了该漏洞,建议 WinRAR 用户尽快升级。WinRAR v6.23 还修复了另一个会导致错误文件初始化的漏洞。

最新官网中文版本WinRAR v6.23下载

赞(11)

更专业 更快速 更方便

华夏名网VIP服务