請盡快升級 WinRAR 至 6.23 及更高版本，新漏洞可遠程執行任意代碼

Zero Day Initiative（ZDI）網站今天發布安全公告，表示旗下安全研究專家 goodbyeselene 在 WinRAR 軟件中發現高危漏洞，追蹤編號為 CVE-2023-40477，目前該漏洞已經修復。

goodbyeselene 于 2023 年 6 月 8 日向 RARLAB 報告了該漏洞，隨后官方于 8 月 2 日發布 6.23 版本更新，已經修復了上述漏洞。

根據今天發布的安全公告，該漏洞的 CVSS 評分為 7.8 分（總分 10 分，分數越高代表破壞力越大），黑客可以利用該漏洞創建 RAR 文件，受害者一旦解壓該文件，系統就會被感染，黑客就能遠程執行任意代碼。