WinRAR 7.23 版本发布修复内存溢出和路径遍历安全漏洞
WinRAR 是一款深受全球用户喜爱的文件压缩与解压工具，支持多种格式和实用功能。格式兼容性和批量处理能力都比较稳，整理压缩包、分发文件或长期归档时会更方便。
WinRAR7.23版本发布，修复两项安全漏洞：一是恢复卷机制引发的堆缓冲区溢出，可导致程序崩溃并存在被利用风险；二是符号链接处理缺陷导致路径遍历，新版已增加路径校验机制。官方建议用户尽快升级。
WinRAR 7.23 新版已于近日发布，这次更新主要围绕两项安全漏洞展开——分别涉及内存安全问题与符号链接处理机制，影响范围覆盖 WinRAR 本体以及 RAR、UnRAR 组件。官方已明确建议用户尽快升级，降低潜在风险。
值得一提的是，这次修复的两项漏洞目前均尚未分配 CVE 编号，也未公布 CVSS 严重性评分。官方仅提供了简要的成因和影响说明，略显克制，但漏洞本身的性质却值得警惕。
第一项漏洞属于堆缓冲区溢出问题，源头出在 WinRAR 用于修复损坏压缩包的“恢复卷”机制上。黑客可以构造一个特制的 RAR5 格式恢复数据文件，当 WinRAR 尝试重建损坏数据时，就会触发内存损坏，进而导致程序异常崩溃。虽然官方说明目前只提到程序崩溃风险，但这类内存破坏漏洞在理论上完全可能被进一步利用，形成更严重的攻击链条——这才是关键所在。
第二项漏洞则涉及符号链接的处理逻辑。WinRAR 在处理特定 RAR 压缩包时，可能创建指向解压目标目录之外的符号链接，从而带来路径遍历风险。黑客可以利用这个缺陷，让解压过程把文件写入用户指定目录之外的位置，进而植入恶意程序。针对这一问题，WinRAR 7.23 新版本增加了额外的路径校验机制，用于阻止解压过程通过符号链接将文件写入目标目录之外——算是一种精准补漏。
整体来看，这次修复虽然缺乏详细技术细节，目前也尚未看到漏洞被实际利用的案例，但内存破坏和路径遍历本身就是两类典型的高风险漏洞。尤其 WinRAR 作为 Windows 平台上使用率极高的压缩工具，一旦被黑客盯上并投入实战，影响面很可能相当广阔。所以，建议各位用户尽快升级到 WinRAR 7.23，把设备安全性拉满。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。
AlwaysUp是一款面向Windows的系统服务注册与程序托管工具，可让普通应用、脚本及批处理在无人登录时随系统启动，并通过状态检测、异常重启、资源监控和邮件通知保障关键任务持续运行。