CVE-2023-40477：WinRAR 代码执行漏洞

WinRAR 是一种流行的文件归档程序，全世界有数百万人使用。它可以创建和查看 RAR 或 ZIP 文件格式的存档，并解压多种存档文件格式。为了使用户能够测试压缩文件的完整性，WinRAR 为每个压缩文件中的每个文件嵌入了 CRC32 或 BLAKE2 校验和。WinRAR 支持创建加密、多部分和自解压存档。

近日，发现一个新的安全漏洞WinRAR 中，标记为 CVE-2023-40477，CVSS 分数为 7.8。此缺陷为远程攻击者在安装 WinRAR 的系统上执行任意代码打开了大门。其想法是，恶意行为者只需说服用户访问受感染的网页或打开受感染的文件即可获得对计算机的控制权

问题的根源在于对用户提供的数据缺乏严格的验证。这种松懈的验证可能会导致内存访问超出为其分配的缓冲区的情况，从而为网络攻击者创造了潜在的游乐场。通过利用此缺陷，恶意实体可以在正在进行的进程的上下文中执行代码。

WinRAR 名副其实，已迅速采取行动解决这一令人担忧的缺陷。在其最新版本中，WinRAR 6.23，CVE-2023-40477漏洞已得到有效修补。强烈建议用户更新到此版本，以确保他们免受可能利用此漏洞的潜在攻击。