研究人员在WinRAR中发现一个高危远程代码执行漏洞。

Winrar是一款官方免费的rar文件压缩解压软件，支持绝大部分压缩文件格式的解压，用户量超过百万。研究人员在WinRAR中软件解压缩过程中发现一个高危漏洞，漏洞CVE编号为CVE-2023-40477，CVSS 评分7.8分。攻击者利用该漏洞可在当前进程环境下执行任意代码。

该漏洞产生的根源在于对用户提供的数据缺乏适当的验证，这会引发分配的缓存背后的内存访问。漏洞利用需要用户交互，即攻击者需要访问恶意页面或打开精心伪造的RAR文件。但从实际攻击场景来说，欺骗用户执行必要的交互操作并不难。

RARLAB已于2023年8月2日发布了WinRAR v 6.23版本，建议用户尽快安装安全更新。

鉴于此类漏洞可被用于进一步攻击活动，微软已经开始测试Windows 11系统对RAR、7-Zip和GZ等压缩文件格式的支持，未来系统将无需安装WinRAR这样的第三方软件，以减少可能的攻击面。

参考及来源：https://www.bleepingcomputer.com/news/security/winrar-flaw-lets-hackers-run-programs-when-you-open-rar-archives/