请尽快升级WinRAR至 6.23及更高版本，新漏洞可远程执行任意代码

IT之家 8 月 19 日消息，Zero Day Initiative（ZDI）网站今天发布安全公告，表示旗下安全研究专家 goodbyeselene 在 WinRAR 软件中发现高危漏洞，追踪编号为 CVE-2023-40477，目前该漏洞已经修复。

goodbyeselene 于 2023 年 6 月 8 日向 RARLAB 报告了该漏洞，随后官方于 8 月 2 日发布 6.23 版本更新，已经修复了上述漏洞。

根据今天发布的安全公告，该漏洞的 CVSS 评分为 7.8 分（总分 10 分，分数越高代表破坏力越大），黑客可以利用该漏洞创建 RAR 文件，受害者一旦解压该文件，系统就会被感染，黑客就能远程执行任意代码。

IT之家在此推荐使用 WinRAR 的用户尽快升级，避免受到该问题影响。

发布于：山东

相关推荐

请尽快升级WinRAR至 6.23及更高版本，新漏洞可远程执行任意代码
微软 SharePoint 被曝严重漏洞，黑客可远程执行任意命令
微软SharePoint被曝重大漏洞，黑客可远程执行任意命令
Redis源代码中存在潜伏13年的10级漏洞，可能允许远程代码执行
Google Chrome存在远程代码执行漏洞 综合评级为“高危”
报道称黑客利用 WinRAR 漏洞，分发 LONEPAGE 恶意脚本
iPhone耗电太快了，苹果连发3个系统更新修复Bug
最近让互联网「着火」的 Log4Shell 漏洞到底是什么？
苹果iOS曝致命漏洞，无需接触可窃取iPhone照片？
5G 手机还没用上，芯片的漏洞先出来了

网址: 请尽快升级WinRAR至 6.23及更高版本，新漏洞可远程执行任意代码 https://www.xishuta.cn/newsview87221.html