WinRAR 是一款功能強大的壓縮包管理器，作為檔案工具RAR在 Windows環境下的圖形界面，可用于備份數據、壓縮文件、解壓RAR/ZIP等格式的文件、創建 RAR/ZIP 等格式的壓縮文件，得到了較為廣泛的應用。
近日，Check Point的安全研究團隊檢測發現WinRAR的四個安全漏洞，分別為ACE文件驗證邏輯繞過漏洞（CVE-2018-20250）、ACE文件名邏輯驗證繞過漏洞（CVE-2018-20251）、ACE/RAR文件越界寫入漏洞（CVE-2018-20252）以及LHA/LZH文件越界寫入漏洞（CVE-2018-20253。漏洞攻擊者利用上述漏洞，通過誘使用戶使用WinRAR打開惡意構造的壓縮包文件，將惡意代碼寫入系統啟動目錄或者寫入惡意dll劫持其他軟件進行執行，實現對用戶主機的任意代碼執行攻擊。
CNVD對上述漏洞的綜合評級為“高危”。
漏洞影響范圍
1、發布時間早于5.70 Beta 1版本的WinRAR軟件；
2、使用unacev2.dll動態共享庫的解壓、文件管理類工具軟件。
經騰訊玄武實驗室檢測發現，除WinRAR軟件外，共計38款軟件受此漏洞影響，CNVD秘書處正通報上述軟件廠商，協助其進行漏洞修復，及時消除漏洞攻擊隱患。
漏洞處置建議
方法一：將WinRAR升級至最新版本
方法二：卸載winRAR，推薦使用免費無廣告的Bandizip作為替代。
Bandizip性能同WinRAR相比基本一致甚至更高，而且沒有煩人的廣告，是一款免費開源的軟件
相關推薦
視頻壓縮軟件哪個好，清晰的視頻壓縮軟件排行榜
隨著國內短視頻的持續火熱，參與視頻拍攝、制作的小伙伴們也變得越來越多。當我們發現或者做出一些有趣的視頻想要分享給朋友時，大家有沒有遇到過因為視頻文件太大而無法上傳和分享的情況呢? …
壓縮視頻用什么軟件好，質量最好的視頻壓縮軟件排行
??視頻文件相對來說都是比較大的，這樣就直接影響到上傳和發送的速度，最主要的是還特別占內存，也有一個好的辦法，就是把視頻壓縮之后上傳。這就要借助第三方軟件來完成了。 ??今天小編給…
視頻壓縮軟件哪個好，最好視頻壓縮app推薦
有不少朋友問我們，能不能推薦個壓縮軟件？也有很多網友紛紛推薦了自己使用的壓縮軟件，所以我們就整理了一下大家提出的軟件列表。 一、懷舊專業版：winRAR 壓縮軟件格局開創者的古典之…
視頻壓縮軟件那個最好，最佳的視頻壓縮軟件排行
廢話不多說， 小編今天就來盤點一下， 那些可以給視頻壓縮的軟件！ 第一款 QVE視頻壓縮 QVE視頻壓縮是一款批量視頻壓縮軟件，不僅支持mp4，flv，wmv，avi，mov，mk…
壓縮視頻用什么軟件好，最清晰的視頻壓縮軟件排行
有時候因為一些要求，我們需要把視頻進行壓縮，但是壓縮過后大小還是不符合要求怎么辦？ 小林君今天推薦一個軟件，操作十分簡單，而且可以把視頻壓縮到指定的大小，非常好用 軟件名Moo0 …
視頻壓縮軟件哪個好，3款好用的視頻壓縮軟件推薦
當今生活中，相機手機等拍攝設備的專業功能不斷革新，我們所拍攝的視頻質量逐漸提升，文件體積也隨之不斷擴大，常常占用著我們大量的手機內存或者電腦儲存空間。視頻過大處理起來就會有很多麻煩…
版權聲明：本文內容由互聯網用戶自發貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容， 請發送郵件至 舉報，一經查實，本站將立刻刪除。