RARLAB WinRAR 代码执行漏洞(CVE-2023-38831)安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述
漏洞名称	RARLAB WinRAR 代码执行漏洞
漏洞编号	QVD-2023-19572、CVE-2023-38831
公开时间	2023-08-24	影响对象数量级	千万级
奇安信评级	高危	CVSS 3.1分数	8.6
威胁类型	代码执行	利用可能性	高
POC状态	未公开	在野利用状态	已发现
EXP状态	未公开	技术细节状态	已公开
利用条件：本地触发，需要交互。

漏洞详情

>>>>

影响组件

WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。

>>>>

漏洞描述

近日，奇安信CERT监测到RARLAB WinRAR发布安全更新，修复了RARLAB WinRAR 代码执行漏洞(CVE-2023-38831)：WinRAR 在处理压缩包内同名的文件与文件夹时存在代码执行漏洞。攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件，诱导受害者打开此文件中看似无害的文件（如JPG文件）后，将在受害者机器上执行任意代码。

鉴于此漏洞影响范围较大，技术细节已公开且存在在野利用，建议客户尽快做好自查及防护。

影响范围

>>>>

影响版本

WinRAR <6.23

>>>>

其他受影响组件

无

处置建议

>>>>

安全更新

目前，官方已发布安全版本WinRAR >= 6.23修复该漏洞，建议用户尽快更新。