کشف یک نقص امنیتی خطرناک در این اپلیکیشن محبوب فشرده سازی فایل؛ همین حالا آپدیت کنید!

هوش مصنوعی با صدای تایپ کردن شما، به دستگاهتان نفوذ می‌کند

اخبار

کشف یک نقص امنیتی خطرناک در این اپلیکیشن محبوب فشرده سازی فایل؛ همین حالا آپدیت کنید!

کشف یک نقص امنیتی خطرناک در این اپلیکیشن محبوب فشرده سازی فایل؛ همین حالا آپدیت کنید!

محققان امنیت سایبری به تازگی توانسته‌اند یک نقص امنیتی بسیار خطرناک را در اپلیکیشن فشرده‌سازی فایل WinRAR کشف کرده و سریعاً آن را به توسعه‌دهندگان گزارش دهد. در صورتی که از این نرم‌افزار محبوب استفاده می‌کنید، برای جلوگیری از هک شدن سیستم خود باید هرچه سریع‌تر به‌روزرسانی نسخه 6.23 آن را دریافت و نصب کنید.

اپلیکیشن WinRAR یکی از قدیمی‌ترین و نام آشناترین برنامه‌های فشرده‌سازی، استخراج و مدیریت فایل‌های فشرده است که از فرمت‌های فشرده‌سازی گوناگونی همچون Zip پشتیبانی می‌کند.

نقص امنیتی در اپلیکیشن WinRAR

محققان حوزه امنیت سایبری به تازگی توانسته‌اند یک آسیب‌پذیری بسیار خطرناک به نام CVE-2023-40477 را در این اپلیکیشن محبوب پیدا کنند که به هکر اجازه می‌داد با دست‌کاری فایل‌های RAR دسترسی کاملی به سیستم کاربر پیدا کرده و بدون کسب اجازه، کدهای مورد نظر خود را اجرا کند.

البته توسعه‌دهندگان اپلیکیشن فشرده‌سازی WinRAR سریعاً به‌روزرسانی نسخه 6.23 را برای رفع این مشکل در اختیار کاربران قرار داده و این آسیب‌پذیری بسیار خطرناک را برطرف کرده‌اند، با این وجود نسخه‌های قبلی این اپلیکیشن همچنان در دسترس تعداد زیادی از کاربران قرار دارد.

نقص امنیتی در اپلیکیشن WinRAR

آسیب‌پذیری خطرناک WinRAR که سریعاً برطرف شد

به گزارش Tomshardware، محققان شرکت امنیتی Zero Day Initiative با انتشار گزارشی در رابطه با این نقص در اپلیکیشن WinRAR توضیح داده‌اند که آسیب‌پذیری فوق‌الذکر به مهاجمان اجازه می‌دهد تا از راه دور کدهای دلخواه خود را روی سیستم قربانی اجرا کنند.

نقص امنیتی در اپلیکیشن WinRAR

علاوه بر این توضیح داده شده که این نقص ناشی از اعتبارسنجی نادرست اپلیکیشن WinRAR از داده‌های ارائه شده توسط کاربر است که به هکرها اجازه می‌دهد به حافظه بیشتری از بافر اختصاص داده شده، دسترسی پیدا کنند.

نکته مهم آن است که این آسیب‌پذیری نیاز دارد که کاربر از یک وب‌سایت مخرب پنهان شده در فایل‌ها بازدید کرده یا فایل فشرده دستکاری شده را باز کند.

در یادداشت توضیحات مربوط به نسخه 6.23 اپلیکیشن WinRAR توضیح داده شده که آسیب‌پذیری CVE-2023-40477 یک مشکل امنیتی مربوط به نوشتن خارج از محدوده در کد پردازش حجم‌های بازیابی RAR4 (RAR4 recovery volumes processing code) بوده و اکنون برطرف شده است.

 

 

 

 

 

 

 

 

 

 

 

 



نظرات کاربران
ارسال نظر