[問卦] WinRAR 爆重大漏洞，駭客可遠端執行惡意

[AsahiBeer (朝日啤酒)]

WinRAR 爆重大漏洞，駭客可遠端執行惡意程式碼

知名壓縮軟體 WinRAR 近期被揭露存在一項嚴重安全漏洞，據趨勢科技 Zero Day
Initiative 的通報，該漏洞已被編號為 CVE-2025-6218，屬於「目錄穿越」（
directory traversal）類型。攻擊者可透過精心製作的惡意壓縮檔，誘使使用者解壓縮
時讓檔案被寫入系統中非預期的位置，進而執行任意程式碼。
這項漏洞由獨立安全研究員「whs3-detonator」發現。雖然這類攻擊仍需使用者進行互動
（如手動解壓縮），但透過操控壓縮檔中目錄路徑的方式，攻擊者可以讓 WinRAR 在解壓
縮時錯誤地將檔案寫入系統受限制的目錄，進一步造成資訊洩漏、系統檔案被竄改，甚至
可能導致整個系統無法使用。

據 CVSS（通用漏洞評分系統）的評估，此漏洞的嚴重性達到 7.8 分（滿分 10 分），屬
於「高風險等級」，對機密性、完整性與可用性都構成重大威脅。

WinRAR 母公司 RARLAB 已在最新測試版中修補此漏洞，據官方說明，WinRAR 7.11 及更
早版本、Windows 平台上的 RAR、UnRAR、UnRAR 原始碼與 UnRAR.dll 均受到影響；不
過 Unix 平台版本的 RAR、UnRAR、UnRAR 函式庫與 Android 版則未受波及。

官方建議用戶應盡快手動更新至 WinRAR 7.12 Beta 1 測試版，以避免遭受
CVE-2025-6218 所造成的安全風險。

WinRAR 全球活躍使用者超過 5 億人，因此經常成為駭客與惡意軟體開發者的攻擊目標。
今年 4 月，該軟體也曾爆出另一項漏洞，使其能在未觸發 Windows「網路標記」（Mark
of the Web, MotW）警示下直接執行網路下載檔案。不過該問題已在 WinRAR 7.11 的更
新紀錄中修補，並附有技術細節說明。

使用 WinRAR 的用戶應定期留意官方更新資訊，並儘速升級版本，以確保系統不受潛在攻
擊威脅。


https://infosecu.technews.tw/2025/06/26/winrar-vulnerabilities/




有沒有卦？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.124.93.43 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1751015217.A.560.html
推 kent: @yoyodiy
推 qqq87112: 繞過去
推 Smallsh: 還好我用7-zip
推 ZakkWylde: yo叔早就會了
推 WeGoStyle: 看吧 真的繞過去了
推 color3258: YO叔繞過
推 fangio: yo叔表示
→ johnhmj: 不連網就沒事啦
推 qweertyui891: 繞
推 higameboy: 繞過去
推 Dhack5321: yo叔領先全球
→ sjr500: yoyo:我不是說過了嗎
→ mozaiwen: 怎麼winrar整天都有漏洞啊
推 zero00072: 首先，你還付錢呀，尊貴的客人。
→ zero00072: 還沒
推 BIA: 等等 這個不是都用盜版?
推 dai26: 現在還有人用WINRAR ???
推 derekjj: 繞過去打你
推 turndown4wat:  @yoyodiy
推 shadowdio: 跟不上八卦自耕農
推 Jkyzer: @yoyodiy
→ knives: Yo大叔表示
→ knives: 有夠廢的，台灣人早就繞過去了
→ lpbrother: winrar還有在更新嗎？
→ misthide: 一定是yoyodiy搞的鬼(X
推 fertalizer: 繞過去
推 veryGY: winrar現在靠出名牌包賺錢不是嬤?
推 gama: yo叔早就發現弱點繞過去了
推 sunday0913: yo叔技術獨步全球
噓 wwewcwwwf: 紅明顯 yo叔領先全世界20年!!!!!!!!!!!
→ nothing188: 廢話
推 fp737: 無聊  yo叔強多了
推 fransice7: yo叔直接繞過
推 kming327: 趕緊下載 晚了會被禁
→ ss88812: 被繞過去了嗎?
→ moai513: 繞過去幾年了
推 MangoLi: 還好早改用7-zip
→ Forcast: 誰還用rar，一堆不支援
推 Yahweh: 還好我都用 tar
→ ssss8282: 好險我都用7z
推 Yan5566: 這邊的人全部都會繞過 完全不在乎
→ a2156700: 繞過去了
推 macocu: 這新聞記得之前就有了
→ vowpool: yoyodiy早就繞過去了
推 andylee84126: 7-zip天下無敵！
→ AoiKazuya: MotW 去年11月7z也有被回報，只是人家
→ AoiKazuya: 今年2月前就修好了
→ harryron9: 傻逼才用 MIS都會噴你
推 TsaiIngWen: yo叔早就繞過去了
推 ashs92223: yo叔預告在前，修得很慢耶 0.0
推 ALDNOAH5566: yo大叔領先全世界
→ bairn: Yo 叔繞過20年了，現在才發現
推 DellSale999: YO叔 救否?
推 jej: 樓上一堆7z自high的
→ jej: 7z也被爆有資安問題
→ jej: 但說回來winrar不是早就有資安問題了
推 tony15899: 早就繞過去了
→ jej: 是腿到今天才報導？
推 jdklas: 國民岳父YO叔技術領先世界至少十年
推 wwewcwwwf: 7z有些解不開 還不是要用rar解
推 violegrace: 早就繞過了
推 Dannic: 還好我用Bandizip
→ boulard: 早就知道了
推 B9702115: 現在還有人用Rar?
推 sky001tp: Yo叔早在20年前就知道怎麼繞過了
推 ronga: yo叔20年前就示範過了
推 chysh: 推文沒有yo叔我就承認我青鳥
推 homerunball: 唯一指定yo叔幫你繞
推 lalabear520: 秒想到yo叔…
推 angelo98: 現在才繞太晚了吧
推 StarTouching: 真 零日攻擊
→ kikoyo: 用習慣懶得換阿
→ alex00089: 哇靠繞過去了
推 beetlej: rar格式早就沒在用，沒差
推 EXZUSIC: yo叔都講多久了，這漏洞他早知道
推 gghh: 7ZIP1不是說俄羅斯的嗎?
推 highkuso: yo叔早已開示
推 Crissangel: 你各位就繼續不付錢
→ momoden: Yo…..?
推 WhiteAppleK: yo叔勒？
推 amethystboy: yoyodiy:
→ jialin6666: 7.8還好啦，一堆8-9的幹嘛不說
推 sam0324sam: bandizip yyds
推 henry4204aaa: yo叔真的先知
推 papamonkey: YO:十年前早說過了...
推 linbasohigh: Yo叔繞過密碼後就變這樣了
推 enskyzuso: 繞過去yo叔早就會了
推 Arctica: 資安單位一直拿CVE來煩==
推 ramskull: 7-zip GOAT
→ shou50: 不是早就換7zip惹
推 yhyang1991: 每次收到rar檔就一肚子火
推 godchildtw: yoyodiy：
→ lucifa38: yo叔 遙遙領先
推 CGMS: yo哥出來面對
推 orange0319: 還敢收錢啊
推 yahooyamgoog: 終於可以繞過去了？
推 xxxcat: 7-zip用起來
推 PTTCEO: 到底是還有誰在用winrar 不懂耶
推 spursmanu: 繞過去
推 monononoke: 還好我用7z
→ AirFuckKing: 早就繞過去惹
推 BlackCoal: 只能推繞過去大師Yoyodiy了
→ kentyeh: 7-zip跟notepad++都有問題
→ joygo: 這種漏洞都馬很多抄來抄去
→ z635066: 沒掛，當年根本沒有「受限制的目錄」
推 pizzalot: yoyodiy:
推 s8911090: 這也太奇怪了，不是OS的問題?
推 Beetch: 繞過去就好