WinRAR 高危漏洞曝光：攻击者可远程执行任意代码

tools241

WinRAR 高危漏洞曝光：攻击者可远程执行任意代码
https://finance.sina.com.cn/tech ... fckhuq4924037.shtml

IT之家 6 月 26 日消息，知名文件压缩软件
WinRAR 被发现存在一个严重的安全漏洞，
建议改用最新 v7.12 2025/06/25

官网: rarlab.com

1.
WinRAR 7.12 "汉化" 正式版 烈火 ==>
http://bbs.c3.wuyou.net/forum.ph ... d&tid=446584&extra=
注: 汉化安装版


2.
繁体 免安装版 v7.12 WinRAR(64)_TW.7z 2.5M   2025/06/27 09:15
载点1: https://e.pcloud.link/publink/sh ... OkI5NauMkFygmFgl570
载点2: https://e.pcloud.link/publink/sh ... dX5jcAjEti4AhbTlN3k
注: 简/繁 系统通用,
解压缩后 先(以最高管理员)执行一次 outtool.CMD

建议采用 "7-zip" 或 "WinRAR 7.12版起" 解压缩.

LiuSound

多谢楼主分享

renjunone

感谢分享

sonicstar

已经更新了最新的版本。

yuyufeng

感谢分享

chzhshch

谢谢分享

2010天月来了

据说这个漏洞是仅仅你对得到的压缩包做解压这个单一的操作，哪怕你指定了解压路径了，这个漏洞也会照制作压缩包的人私下指定的路径释放文件到Windows启动文件夹里去。

这样看，这个漏洞就确实严重了

leesuosuo

好的 了解了

phwike

感谢分享

wupan_123

有广告不

Zhayi

感谢分享

duduhao

duduhao 发表于 2025-6-27 22:33
【更新首发】WinRAR 7.12 release 官方正式版简体中文版商业版

【注册】密玥，，，自己找哦！！！
我就不提供了！！！
实在不会弄的话，可以留邮！！！我私发给你！！！

duduhao

【更新首发】WinRAR 7.12 release 官方正式版简体中文版商业版





下载地址：（蓝奏高速通道）
【wrr出品】h t t p s://lanzouw.com/b0ko7q65e
密码:8bf1
【上面图片截图来自【wrr出品】的MD5.....等等数值】仅供参考！！！


【rrlb出品】h t t p s://lanzouw.com/b0ko7q67g
密码:2s17

liangzr1976

1、不要常驻内存，尽量绿色、免集成右键的版本。
2、尽量用 7Z类开源压缩版本


=====================
以下百度AI，不一定准，印象中  Bandizip 不是开源、只是免费。

‌开源、免费的文件压缩软件包括以下几种‌：

‌ 7-Zip ‌：这是一款完全免费的开源压缩工具，支持多种主流压缩格式，体积小巧但功能强大。它特别适合处理大型文件，尤其是在处理超过10GB的文件时，其压缩率优于其他工具‌

‌ PeaZip ‌：PeaZip也是一个完全免费的开源工具，支持跨平台运行（Windows、Linux、macOS），并且支持200多种格式的压缩和解压。它还提供了文件粉碎功能和多种压缩模式，适合需要高度自定义压缩设置的用户‌

‌ Bandizip ‌：Bandizip也是一个免费的开源工具，界面简洁，支持20多种格式的解压和压缩。它的压缩率优于同类工具，并且解压速度比7-Zip快18%‌

snluwei

多谢楼主分享

handsome_xiang

感谢分享 ！

ctx

早已投入7-zip的怀抱，不过7-zip不能搜索压缩包内容

fh123456

赶紧更新一下

powerr

看了下自已版本，4.2

baxk22

其实没有什么漏洞，更新了反而漏洞更多了。

dawink

漏洞？这么多年了，一直免费使用，

zhenyi821

感谢提醒

yhage

没有公布的漏洞估计一堆

小灰猪

感谢分享

yuyufeng

谢谢分享

mhzhe

早上刚更新到了7.12

fegr

感谢分享

li19731024

谢谢

haipiaofeng

感谢分享！

makoto23

感谢分享