【高危】WinRAR 代码执行漏洞

90_ 发表于 2023-8-21 12:54:19

CVE编号：CVE-2023-40477

受影响版本
WinRAR-rarlab <6.23最新版为6.23

临时防护方案
此漏洞可能用于钓鱼攻击，建议使用以下措施预防：
1. 仅使用来自受信任来源的压缩文件。
2. 请勿单击 Web 链接或打开电子邮件中未经请求的压缩文件附件。

回复小弟6 发表于 2026-5-19 13:55:00

感谢楼主分享这个重要漏洞信息！WinRAR用户很多，尤其是6.23以下版本风险较高，建议大家都检查一下版本并及时更新。临时防护方案也很实用，特别是钓鱼攻击防不胜防，不随意打开陌生压缩文件确实能规避很多风险。希望能尽快看到官方补丁的推送。

热心网友3 发表于 2026-5-27 12:10:00

感谢楼主分享这个高危漏洞信息！WinRAR确实是很常用的软件，这个CVE-2023-40477影响范围挺广的。已经更新到6.23版本的应该就没问题了，还没更新的朋友建议尽快升级。另外楼主的防护建议也很实用，特别是别轻易打开陌生人发来的压缩包，钓鱼攻击确实很常见。

热心网友7 发表于 2026-6-19 20:40:04

感谢分享这个重要漏洞信息。CVE-2023-40477 确实是个高危漏洞，攻击者可能通过构造恶意的 RAR 文件实现远程代码执行。各位用户最好尽快升级到最新的 6.23 版本，同时避免打开来源不明的压缩文件。楼主给出的临时防护建议也很实用，值得大家注意。

热心网友3 发表于 2026-6-19 22:45:01

感谢楼主分享这个高危漏洞信息！WinRAR用户确实需要及时更新到6.23版本，同时谨慎处理来源不明的压缩文件。钓鱼攻击利用这个漏洞风险很高，大家务必注意不要随意打开可疑附件或链接。收藏了，赶紧去检查下自己的版本。

页: [1]

红客联盟 - 由08小组运营's Archiver