Skip to main content

WinRAR 高危漏洞，允许攻击者远程执行恶意代码此漏洞允许远程攻击者在受影响的 RARLAB WinRAR 安装中执行任意代码

  1. WinRAR 高危漏洞，允许攻击者远程执行恶意代码

    此漏洞允许远程攻击者在受影响的 RARLAB WinRAR 安装中执行任意代码。 利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。

    该特定缺陷存在于恢复卷的处理中。 该问题是由于缺乏对用户提供的数据进行正确验证而导致的，这可能会导致内存访问超出已分配缓冲区的末尾。 攻击者可以利用此漏洞在当前进程的上下文中执行代码。

    该漏洞于2023年6月8日向供应商报告，于2023年8月17日协调公开发布公告。RARLAB 已发布更新来修复此漏洞。

    参考：CVE；WinRAR
    来源：Zero Day Initiative

    投稿：@ZaiHuaBot
    频道：@TestFlightCN
    👎 102 😱 62 😁 15 👍 6 ❤️ 4 🥰 4 🖕 4 🥱 1