CVE-2023-38831 WinRAR ZIP 归档代码执行漏洞-讯岚社区

漏洞案例已知被利用 · CISA KEV

CVE-2023-38831

WinRAR ZIP 归档代码执行漏洞

WinRAR 处理特制 ZIP 归档时路径判断不严，用户查看归档中的无害文件即可触发同目录恶意内容执行。

漏洞概览

7.8

高危 · CVSS 3.1评分来源：CISA-ADP / CVE 记录

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

产品或分支	受影响范围	历史修复边界或说明
WinRAR	<6.23	6.23 修复此 CVE

ZIP 归档可同时包含一个看似正常的文件和与其同名的目录。用户尝试查看该文件时，WinRAR 可能处理同名目录中的内容，包括可执行内容，从而导致非预期代码执行。

利用依赖用户与特制归档内容交互，不能简化为“收到压缩包就执行”。应区分 WinRAR 解析缺陷、诱饵文件和攻击者后续载荷，归档内普通图片外观不能证明安全。

攻击者常把诱饵文件与恶意脚本放在同一归档中，通过邮件、论坛和即时通信传播。漏洞已被用于定向攻击和加密货币、凭据窃取活动。

核对实际 WinRAR 可执行文件版本及同机残留副本，检查归档软件启动脚本或异常程序的记录；可疑压缩包应隔离分析，不在办公终端直接打开验证。

升级 WinRAR 至修复版本或改用受支持的归档工具；禁止直接打开来源不明的压缩包；在终端阻断归档程序启动脚本和异常子进程。

完成变更后，回读 RARLAB WinRAR 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。

英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。

文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。

THE END