(资料图片仅供参考)
8月19日,网络安全研究机构Zero Day Initiative(ZDI)发布公告,其旗下安全研究专家goodbyeselene在WinRAR软件中发现了一处高危漏洞,该漏洞的追踪编号为CVE-2023-40477。目前,这一漏洞已经得到修复。据了解,goodbyeselene在2023年6月8日向WinRAR的开发商RARLAB报告了这一漏洞。随后,RARLAB在8月2日发布了6.23版本的更新,修复了这一漏洞。根据ZDI发布的安全公告,这一漏洞的CVSS评分为7.8分(总分10分,分数越高代表破坏力越大)。黑客可以利用这一漏洞创建RAR文件,一旦受害者解压这个文件,系统就会被感染,黑客便能远程执行任意代码。因此,建议所有使用WinRAR的用户尽快升级软件,以避免受到该漏洞的影响。
关键词:
推荐阅读
关于我们 广告服务 手机版 投诉文章:435 226 40@qq.com
Copyright (C) 1999-2020 www.baiduer.com.cn 爱好者日报网 版权所有 联系网站:435 226 40@qq.com