按Enter到主內容區
:::

法務部行政執行署臺南分署:回首頁

:::

WinRAR存在高風險安全漏洞(CVE-2025-8088),請儘速確認並進行修補

  • 發布日期:
  • 最後更新日期:114-08-20
  • 資料點閱次數:18

內容說明        研究人員發現Windows版本WinRAR存在路徑穿越(Path Traversal)漏洞(CVE-2025-8088),未經身分鑑別之遠端攻擊者可利用漏洞製作惡意壓縮檔並透過釣魚信件發送,當受駭者開啟壓縮檔後,惡意程式將寫入開機資料夾中,並於每次開機時自動執行。該漏洞已遭駭客利用,請儘速確認並進行修補。      

影響平台        Windows版本WinRAR 7.12()以前版本       

影響等級               

建議措施        請更新Windows版本WinRAR7.13()以後版本     

回頁首