亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

01?漏洞詳情

影響組件

WinRAR是一款廣泛使用的文件壓縮和解壓縮工具，它支持多種壓縮格式，包括RAR和ZIP。

漏洞描述

近日，奇安信CERT監(jiān)測到WinRAR 目錄穿越漏洞(CVE-2025-6218)POC已公開，該漏洞存在于WinRAR處理壓縮文件中文件路徑的過程中。攻擊者可以利用精心構(gòu)造的文件路徑，使WinRAR進(jìn)程遍歷到任意目錄，從而造成敏感信息泄露等危害。此漏洞POC已公開，鑒于該漏洞影響范圍較大，建議客戶盡快做好自查及防護(hù)。

02?影響范圍

影響版本

WinRAR < 7.12

其他受影響組件

無

03?復(fù)現(xiàn)情況

目前，奇安信威脅情報中心安全研究員已成功復(fù)現(xiàn)WinRAR 目錄穿越漏洞(CVE-2025-6218)，截圖如下：

04?處置建議

安全更新

用戶應(yīng)盡快升級到WinRAR 7.12或更高版本，以修復(fù)該漏洞。

官方下載鏈接：

https://www.rarlab.com/download.htm

修復(fù)緩解措施：

避免打開不可信來源的壓縮文件。

05?參考資料

[1]https://www.zerodayinitiative.com/advisories/ZDI-25-409/

聲明：本文來自奇安信 CERT，稿件和圖片版權(quán)均歸原作者所有。所涉觀點不代表東方安全立場，轉(zhuǎn)載目的在于傳遞更多信息。如有侵權(quán)，請聯(lián)系rhliu@skdlabs.com，我們將及時按原作者或權(quán)利人的意愿予以更正。