CVE-2023-40447 漏洞细节
此漏洞允许远程攻击者在受影响的 WinRAR 安装上执行任意代码。 用户只要打开 RAR 压缩文件，即便不解压缩或执行压缩文件中的档案，也可能遭到黑客入侵。
该特定缺陷存在于恢复区 （recovery volume）的处理中。 该问题是由于缺乏对用户提供的数据进行正确验证而导致的，这可能会导致内存存取超出已分配缓冲区的末尾。 攻击者可以利用此漏洞在当前进程的上下文中执行代码。
WinRAR 已推出更新
目前 WinRAR 官方已经针对这个安全性问题进行修正，并在最新的 6.23 版中修复，建议所有 WinRAR 的用户应该立刻下载更新！
微信扫一扫
相关推荐
-
苹果首次全年没有更新 iPad 新改版预计明年 3 月发布
尽管 Apple 本月即将针对 Mac 有新的发布，但其 iPad 系列的更新计划已经安排在明年进行。 Mark Gurman在今天的「Power On」通讯中表示，预计这些 iP…
-
暴雪总裁受访称玩家「没耐心」渴望新玩意 官方会维持高质量尝试回应期待
暴雪总裁 Mike Ybarra 最近接受 The Verge 采访，谈到在满足玩家的过程中常常面临的各种挑战，表示玩家对于游戏内容的要求始终都是求新求变，希望每天都能玩到新的东西…
-
学生赚钱软件排行榜前十名，2024年学生专属赚钱app推荐
前几天后台收到了不少学弟学妹们的咨询，他们都在寻找适合学生赚钱的软件。这让我感受到了一种共鸣，因为我也曾经历过靠自己的努力在校期间解决生活费的压力。 现在的学生们，生活费确实是一大…
-
山田孝之、种崎敦美参演配音温馨短篇动画《夜巡猫》3/14 起日本开播
以深谷熏（深谷かほる）所著的图文漫画为原作，同名电视动画《夜巡猫（夜廻り猫）》正式确定将自今年 3 月 14 日起在日本开播，每集约 5 分钟，全作 15 集。 官方也宣布将由知名…
-
晴空物语 | 礼包码兑换方式 | 礼包码集中区
兑换方式 晴空物语最新兑换码礼包码有哪些？ 在晴空物语的手游中，很多朋友不知道最新兑换码礼包码在哪边换？ 今天针对这个问题做了这篇攻略，详细内容我们来看一下： 启用主菜单找到下方的…
-
MSI发布首款QD-OLED显示器MEG 342C QD-OLED
MSI（微星科技），发布首款QD-OLED显示器「MEG 342C QD-OLED」，该款为MEG系列产品高阶机款，拥有21：9长宽比、快速0.1ms GtG反应时间、175Hz更…
