WinRAR 7.23 版本发布修复内存溢出和路径遍历安全漏洞
WinRAR 是一款深受全球用户喜爱的文件压缩与解压工具，支持多种格式和实用功能。格式兼容性和批量处理能力都比较稳，整理压缩包、分发文件或长期归档时会更方便。
WinRAR7.23版本发布，修复两项安全漏洞：一是恢复卷机制引发的堆缓冲区溢出，可导致程序崩溃并存在被利用风险；二是符号链接处理缺陷导致路径遍历，新版已增加路径校验机制。官方建议用户尽快升级。
WinRAR 7.23 新版已于近日发布，这次更新主要围绕两项安全漏洞展开——分别涉及内存安全问题与符号链接处理机制，影响范围覆盖 WinRAR 本体以及 RAR、UnRAR 组件。官方已明确建议用户尽快升级，降低潜在风险。
值得一提的是，这次修复的两项漏洞目前均尚未分配 CVE 编号，也未公布 CVSS 严重性评分。官方仅提供了简要的成因和影响说明，略显克制，但漏洞本身的性质却值得警惕。
第一项漏洞属于堆缓冲区溢出问题，源头出在 WinRAR 用于修复损坏压缩包的“恢复卷”机制上。黑客可以构造一个特制的 RAR5 格式恢复数据文件，当 WinRAR 尝试重建损坏数据时，就会触发内存损坏，进而导致程序异常崩溃。虽然官方说明目前只提到程序崩溃风险，但这类内存破坏漏洞在理论上完全可能被进一步利用，形成更严重的攻击链条——这才是关键所在。
第二项漏洞则涉及符号链接的处理逻辑。WinRAR 在处理特定 RAR 压缩包时，可能创建指向解压目标目录之外的符号链接，从而带来路径遍历风险。黑客可以利用这个缺陷，让解压过程把文件写入用户指定目录之外的位置，进而植入恶意程序。针对这一问题，WinRAR 7.23 新版本增加了额外的路径校验机制，用于阻止解压过程通过符号链接将文件写入目标目录之外——算是一种精准补漏。
整体来看，这次修复虽然缺乏详细技术细节，目前也尚未看到漏洞被实际利用的案例，但内存破坏和路径遍历本身就是两类典型的高风险漏洞。尤其 WinRAR 作为 Windows 平台上使用率极高的压缩工具，一旦被黑客盯上并投入实战，影响面很可能相当广阔。所以，建议各位用户尽快升级到 WinRAR 7.23，把设备安全性拉满。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。