当前位置:网站首页 > 值得一看 > 热门事件 > 正文

WinRAR v6.23修复高危漏洞,老版可导致打开压缩文件时执行任意代码

作者:风月 日期:2023-08-22 15:53:49 浏览:5 分类:热门事件

8 月 17 日,Zero Day Initiative 网站上披露了一项针对 WinRAR 的 0day 漏洞 (CVE-2023-40477)。该漏洞允许远程攻击者通过诱导受害者打开特制的恶意 RAR 压缩文件去执行任意代码。

由于此漏洞需要欺骗用户以进行交互,因此危险等级评分略低为 7.8/10。

该漏洞由 Zero Day Initiative 研究员 goodbyeselene 发现,2023 年 6 月 8 日报告给开发商 RARLAB,漏洞存在于恢复卷处理过程中,可能允许额外的内存访问,因未能正确验证用户提供的数据而导致。

RARLAB 在 8 月 2 日发布 WinRAR v6.23 修复了该漏洞,建议 WinRAR 用户尽快升级。WinRAR v6.23 还修复了另一个会导致错误文件初始化的漏洞。


您需要 登录账户 后才能发表评论

取消回复欢迎 发表评论:

请填写验证码