WinRAR 高危漏洞允許黑客在用戶打開壓縮文件時運行程序

WinRAR 修復了一個高危漏洞 CVE-2023-40477，該漏洞允許遠程攻擊者通過引誘受害者打開一個特制的 RAR 壓縮文件去執行任意代碼。該漏洞需要欺騙用戶因此危險等級評分略低為 7.8/10。該漏洞是 Zero Day Initiative 的 研究員 goodbyeselene 發現的，2023 年 6 月 8 日報告給開發商 RARLAB，漏洞存在于恢復卷處理過程中，是未能正確驗證用戶提供的數據導致的。RARLAB 在 8 月 2 日釋出 WinRAR v6.23 修復了該漏洞。WinRAR 用戶需要盡可能快的升級。WinRAR v6.23 還修復了另一個會導致錯誤文件初始化的漏洞。