title: 打開就中毒！WinRAR 出現嚴重漏洞，現在就更新！

---

**摘要**

國際資安組織 ZDI 最近發布了則相當罕見的 WinRAR 漏洞 (CVE-2023-40447)，駭客可以利用這個漏洞在遠端執行程式碼，使用者電腦可能被作為任意用途。根據 CVSS 漏洞評分系統的標準，這個漏洞的嚴重性分數為 7.8 分 (滿分 10)，是屬於「嚴重」等級，建議大家應該盡速更新 WinRAR 程式以避免受駭。

**Category**

- [新聞](https://www.soft4fun.net/category/tech/news)
- [科技](https://www.soft4fun.net/category/tech)
- [資訊安全](https://www.soft4fun.net/category/tech/information-security)

**自訂 Taxonomy**

**文章格式 (`post_format`)**

- [視訊](https://www.soft4fun.net/type/video)

**Tag**

- [WinRAR](https://www.soft4fun.net/tag/winrar)
- [WinRAR 漏洞](https://www.soft4fun.net/tag/winrar-%e6%bc%8f%e6%b4%9e)
- [ZDI](https://www.soft4fun.net/tag/zdi)
- [手哥](https://www.soft4fun.net/tag/%e6%89%8b%e5%93%a5)
- [手哥科科](https://www.soft4fun.net/tag/%e6%89%8b%e5%93%a5%e7%a7%91%e7%a7%91)
- [資安](https://www.soft4fun.net/tag/%e8%b3%87%e5%ae%89)
- [資訊安全](https://www.soft4fun.net/tag/%e8%b3%87%e8%a8%8a%e5%ae%89%e5%85%a8)

**圖片清單**

- ![winrar漏洞2](https://cf.img.soft4fun.net/2023/08/winrar漏洞2.png "winrar漏洞2")
- ![打開就中毒！WinRAR 出現嚴重漏洞，現在就更新！ 你不需要解壓縮-1500x844](https://cf.img.soft4fun.net/2023/08/你不需要解壓縮-1500x844.png "打開就中毒！WinRAR 出現嚴重漏洞，現在就更新！ 你不需要解壓縮-1500x844")
- ![打開就中毒！WinRAR 出現嚴重漏洞，現在就更新！ 不過好消息是-WinRAR-已經推出了更新-1500x844](https://cf.img.soft4fun.net/2023/08/不過好消息是-WinRAR-已經推出了更新-1500x844.png "打開就中毒！WinRAR 出現嚴重漏洞，現在就更新！ 不過好消息是-WinRAR-已經推出了更新-1500x844")

---

國際資安組織 ZDI 最近發布了則相當罕見的 **WinRAR**漏洞 (**CVE-2023-40447**)，駭客可以利用這個漏洞在遠端執行程式碼，使用者電腦可能被作為任意用途。根據 CVSS 漏洞評分系統的標準，這個漏洞的嚴重性分數為 7.8 分 (滿分 10)，是屬於「嚴重」等級，建議大家應該盡速更新 WinRAR 程式以避免受駭。

 

## 本集完整影音內容

     
**YAHOO新聞、LINE 網友可以[點選這邊收看本集影片](https://youtu.be/D-kgEhfwrPM)。** ![打開就中毒！WinRAR 出現嚴重漏洞，現在就更新！ 你不需要解壓縮-1500x844](https://cf.img.soft4fun.net/2023/08/你不需要解壓縮-1500x844.png "打開就中毒！WinRAR 出現嚴重漏洞，現在就更新！ 你不需要解壓縮-1500x844") 

## CVE-2023-40447 漏洞細節

 

此漏洞允許遠程攻擊者在受影響的 WinRAR 安裝上執行任意程式碼。使用者只要打開 RAR 壓縮檔，即便不解壓縮或執行壓縮檔中的檔案，也可能遭到駭客入侵。

          

該特定缺陷存在於恢復區 (recovery volume)的處理中。該問題是由於缺乏對用戶提供的數據進行正確驗證而導致的，這可能會導致記憶體存取超出已分配緩衝區的末尾。攻擊者可以利用此漏洞在當前進程的上下文中執行程式碼。

 

## WinRAR 已推出更新

 

目前 WinRAR 官方已經針對這個安全性問題進行修正，並在最新的 6.23 版中修復，建議所有 WinRAR 的使用者應該立刻下載更新！

 ![打開就中毒！WinRAR 出現嚴重漏洞，現在就更新！ 不過好消息是-WinRAR-已經推出了更新-1500x844](https://cf.img.soft4fun.net/2023/08/不過好消息是-WinRAR-已經推出了更新-1500x844.png "打開就中毒！WinRAR 出現嚴重漏洞，現在就更新！ 不過好消息是-WinRAR-已經推出了更新-1500x844") 

### 🔗下載 WinRAR 6.32

 

下載 64位元版 (推薦)👉 [https://798.tw/rarcht64](https://798.tw/rarcht64)

 

下載 32 位元版👉 [https://798.tw/rarcht32](https://798.tw/rarcht32)

 

- [分享到 Facebook(在新視窗中開啟) Facebook](https://www.soft4fun.net/tech/information-security/winrar-cve-2023-40477.htm?share=facebook)
- [分享到 Threads(在新視窗中開啟) Threads](https://www.soft4fun.net/tech/information-security/winrar-cve-2023-40477.htm?share=threads)
- [分享到 X(在新視窗中開啟) X](https://www.soft4fun.net/tech/information-security/winrar-cve-2023-40477.htm?share=x)