WinRAR 7.23 版本发布修复内存溢出和路径遍历安全漏洞

WinRAR 7.23 新版已于近日发布，这次更新主要围绕两项安全漏洞展开——分别涉及内存安全问题与符号链接处理机制，影响范围覆盖 WinRAR 本体以及 RAR、UnRAR 组件。官方已明确建议用户尽快升级，降低潜在风险。

值得一提的是，这次修复的两项漏洞目前均尚未分配 CVE 编号，也未公布 CVSS 严重性评分。官方仅提供了简要的成因和影响说明，略显克制，但漏洞本身的性质却值得警惕。

第一项漏洞属于堆缓冲区溢出问题，源头出在 WinRAR 用于修复损坏压缩包的“恢复卷”机制上。黑客可以构造一个特制的 RAR5 格式恢复数据文件，当 WinRAR 尝试重建损坏数据时，就会触发内存损坏，进而导致程序异常崩溃。虽然官方说明目前只提到程序崩溃风险，但这类内存破坏漏洞在理论上完全可能被进一步利用，形成更严重的攻击链条——这才是关键所在。

第二项漏洞则涉及符号链接的处理逻辑。WinRAR 在处理特定 RAR 压缩包时，可能创建指向解压目标目录之外的符号链接，从而带来路径遍历风险。黑客可以利用这个缺陷，让解压过程把文件写入用户指定目录之外的位置，进而植入恶意程序。针对这一问题，WinRAR 7.23 新版本增加了额外的路径校验机制，用于阻止解压过程通过符号链接将文件写入目标目录之外——算是一种精准补漏。

整体来看，这次修复虽然缺乏详细技术细节，目前也尚未看到漏洞被实际利用的案例，但内存破坏和路径遍历本身就是两类典型的高风险漏洞。尤其 WinRAR 作为 Windows 平台上使用率极高的压缩工具，一旦被黑客盯上并投入实战，影响面很可能相当广阔。所以，建议各位用户尽快升级到 WinRAR 7.23，把设备安全性拉满。