WinRAR发现严重安全漏洞，尽快升级最新版！
分类：阅读（Read） ; 热度：261
近日安全软件趋势科技（Trend Micro）旗下著名的零日计划研发团队Zero Day Initiative（简称ZDI）在官网发布了一则公告： 发现了WinRAR的严重漏洞，此漏洞允许远程攻击者在被攻击的电脑上安装执行任意代码。此漏洞存在于卷恢复的处理过程中，由于缺乏对用户提供的数据的适当验证，可能导致内存访问超过已分配缓冲区的末端，攻击者可以利用此漏洞在当前进程的上下文中执行代码。不过，要利用此漏洞需要用户执行操作手动触发，因为目标需要访问恶意页面或打开恶意文件。 ![01.jpg][1] 这则漏洞被命名为「CVE-2023-4...
