WinRAR 爆远程执行漏洞!危害极大,这是最佳的解决方案!

RARLAB WinRAR 爆远程代码执行漏洞

图片[1]-WinRAR 爆远程执行漏洞!危害极大,这是最佳的解决方案!-零度博客

以下修复方法和自我检测电脑是否中招:

1.立即升级到最新版:【官方下载

2.免费开源的代替方案 7-zip:【官方下载

3.使用Windows 11 原生自带的压缩功能:【视频演示

4.检测是否中招并修复:【视频演示

5.TCPView v4.17 检测程序:【点击下载

 

ZDI-CAN-21233 漏洞详情

CVE ID CVE-2023-40477
CVSS分数 7.8, (AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)
受影响的供应商 RAR实验室
受影响的产品 解压缩工具
漏洞详细信息 此漏洞允许远程攻击者在受影响的 RARLAB WinRAR 安装上执行任意代码。利用此漏洞需要用户交互,因为目标必须访问恶意页面或打开恶意文件。

该特定缺陷存在于恢复卷的处理中。该问题是由于缺乏对用户提供的数据进行正确验证而导致的,这可能会导致内存访问超出已分配缓冲区的末尾。攻击者可以利用此漏洞在当前进程的上下文中执行代码。

THE END
喜欢就支持一下吧
点赞1682 分享
【软件推荐】12款(吊打付费) 超好用的免费软件-零度博客

【软件推荐】12款(吊打付费) 超好用的免费软件

1.LKY Office Tools 一款免费开源的office软件一键免费部署工具,自动化 下载、安装、激活 Office 的利器!绿色、开源、安全、无毒 【Github开源项目】   2.VLC视频播放器 目前最强的全功...
admin的头像-零度博客admin
4.6W+3258
如何在 LinkedIn 上免费发布工作-零度博客

如何在 LinkedIn 上免费发布工作

LinkedIn 是招聘潜在候选人的最佳专业网络之一。以下是如何在 LinkedIn 上免费发布工作。 LinkedIn 是最受欢迎的专业网络和求职场所之一。您几乎可以找到任何类型的工作,无论是兼职、全职、远...
admin的头像-零度博客admin
1.6W+2252
克隆你自己的!一键生成超逼真的数字人,这2个网站务必要知道,虚拟主播用的就是它们 | 零度解说-零度博客

克隆你自己的!一键生成超逼真的数字人,这2个网站务必要知道,虚拟主播用的就是它们 | 零度解说

https://youtu.be/OpYYFGJPr0A ----------------------------   DID : 【官网】 HeyGen:【官网】 视频中使用的AI美图:【链接】
admin的头像-零度博客admin
1.4W+6539
Windows 10 上开启 Copilot 微软智能AI助手-零度博客

Windows 10 上开启 Copilot 微软智能AI助手

1. 下载并安装 Windows 10 build 19045.3754 或更高版本。 2. 更新 Microsoft Edge 到最新版本。转到 edge://settings/help 并安装可用更新。 3. 下载开源工具ViVeTool 【点击下载】 4. 以管理...
五款极品软件!都是老司机必备的工具,每一款都是神器-零度博客

五款极品软件!都是老司机必备的工具,每一款都是神器

MagnetW搜索神器:https://www.freedidi.com/1825.htmlqbittorrent:https://www.qbittorrent.orgSurfshark :https://bit.ly/3jTYBclExpressVPN:https://bit.ly/38fO0VaVentoy U盘启动盘制作...
admin的头像-零度博客admin
1.4W+1529
ESET NOD32 Antivirus 杀毒软件,免费轻量版,支持 Windows 、macOS!-零度博客

ESET NOD32 Antivirus 杀毒软件,免费轻量版,支持 Windows 、macOS!

ESET NOD32 Antivirus 是一款快速轻便的防病毒软件!  提供快速轻便的防病毒技术。以 ESET NOD32 杀毒引擎为核心,它提供基本的恶意软件防护,并允许您保护数据和资金免遭数字欺诈。每月安全报...
admin的头像-零度博客admin
1.8W+1760
少年黑客声称他可以远程访问和解锁超过 25 辆特斯拉汽车-零度博客

少年黑客声称他可以远程访问和解锁超过 25 辆特斯拉汽车

谈到电动汽车,网络威胁日益受到关注。虽然我们过去曾看到黑客攻击特斯拉汽车的报道,但最近,一名少年声称可以访问跨越十多个不同地区的 25 多辆特斯拉汽车。 一位 19 岁的自称为 IT 专家的 Da...
admin的头像-零度博客admin
1.5W+2251
AI 定位!只需一张图片就能找到你,锁定具体位置!精确到经纬度,完全免费 ,不可思议!| 零度解说-零度博客

AI 定位!只需一张图片就能找到你,锁定具体位置!精确到经纬度,完全免费 ,不可思议!| 零度解说

https://www.youtube.com/watch?v=9Bu8RqIjkCI   ------------------------------------- 🔔 视频里测试的定位链接:https://www.freedidi.com/12694.html
Starship 的发射是失败还是成功?那是什么?-零度博客

Starship 的发射是失败还是成功?那是什么?

得克萨斯州南帕诸岛——它始于一声巨响,就像大事经常做的那样。 星期四早上,天空晴朗,SpaceX 的星际飞船火箭开始慢慢地从发射台爬升。满载约 5,000 公吨液氧和甲烷推进剂,有史以来最大的火...
admin的头像-零度博客admin
1.3W+6539