Zero Day Initiative（ZDI）网站今天发布安全公告，表示旗下安全研究专家 goodbyeselene 在 WinRAR 软件中发现高危漏洞，追踪编号为 CVE-2023-40477，目前该漏洞已经修复。

goodbyeselene 于 2023 年 6 月 8 日向 RARLAB 报告了该漏洞，随后官方于 8 月 2 日发布 6.23 版本更新，已经修复了上述漏洞。

根据今天发布的安全公告，该漏洞的 CVSS 评分为 7.8 分（总分 10 分，分数越高代表破坏力越大），黑客可以利用该漏洞创建 RAR 文件，受害者一旦解压该文件，系统就会被感染，黑客就能远程执行任意代码。

IT之家在此推荐使用 WinRAR 的用户尽快升级，避免受到该问题影响。

本文转载自IT之家。本站转载此文目的在于传递更多信息，并不代表赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与本网联系，我们将在第一时间删除内容，本网站对此声明具有最终解释权。