关于WinRAR存在远程代码执行漏洞的安全预警_网络安全

网络安全

关于WinRAR存在远程代码执行漏洞的安全预警

2025-02-21

近期，WinRAR文件压缩解压软件被发现存在高危漏洞，漏洞CVE编号为CVE-2023-40477，CVSS评分7.8分。攻击者利用该漏洞可在当前进程环境下执行任意代码，进而获得对计算机的控制权。

一、漏洞影响范围

低于6.23版本的均受此漏洞影响。

二、漏洞修复建议

1.将软件升级到6.23及更高版本；

2.提高安全意识，对不受信任文件保持警惕，不随意打开和运行，若打开或运行文件之前先使用防病毒工具进行扫描。

重庆市璧山区璧青北路1001号求实楼E313

023—87388057、87388060