WinRAR 修复高危漏洞，可导致打开压缩文件时执行任意代码

8 月 17 日，Zero Day Initiative 网站上披露了一项针对 WinRAR 的 0day 漏洞 (CVE-2023-40477)。该漏洞允许远程攻击者通过诱导受害者打开特制的恶意 RAR 压缩文件去执行任意代码。

由于此漏洞需要欺骗用户以进行交互，因此危险等级评分略低为 7.8/10。

该漏洞由 Zero Day Initiative 研究员 goodbyeselene 发现，2023 年 6 月 8 日报告给开发商 RARLAB，漏洞存在于恢复卷处理过程中，可能允许额外的内存访问，因未能正确验证用户提供的数据而导致。

RARLAB 在 8 月 2 日发布 WinRAR v6.23 修复了该漏洞，建议 WinRAR 用户尽快升级。WinRAR v6.23 还修复了另一个会导致错误文件初始化的漏洞。