一、漏洞详情

Winrar是一款官方免费的rar文件压缩解压软件，支持绝大部分压缩文件格式的解压，用户量超过百万。

近日监测到WinRAR中存在一个代码执行漏洞（CVE-2023-40477）。该漏洞存在于WinRAR恢复卷的处理过程中，由于对用户提供的数据缺乏适当验证，可能导致内存访问超出已分配缓冲区的末尾。可以通过诱导受害者访问恶意页面或打开恶意文件来利用该漏洞，成功利用可能导致在受影响的目标系统上执行任意代码。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

RARLAB WinRAR 版本 < 6.23

三、修复建议

目前该漏洞已经修复，受影响用户可升级到WinRAR最新版本6.23。