WinRAR紧急更新：零日路径穿越漏洞（CVE-2025-8088）正被用于恶意软件投递
内容提要
ESET安全团队发现WinRAR存在零日路径穿越漏洞（CVE-2025-8088），攻击者可利用该漏洞在用户系统上执行任意代码。受影响版本包括Windows版WinRAR及相关组件，建议用户立即升级至7.13版本，并避免打开不明来源的压缩文件。
关键要点
-
ESET安全团队发现WinRAR存在零日路径穿越漏洞（CVE-2025-8088），CVSS v3.1评分8.4。
-
攻击者可利用该漏洞在用户系统上执行任意代码，影响Windows版WinRAR及相关组件。
-
漏洞允许攻击者将恶意文件植入系统敏感目录，覆盖关键系统或应用程序文件。
-
该漏洞已在真实攻击中被武器化，通常通过钓鱼邮件投递恶意压缩包。
-
受影响的版本包括Windows版WinRAR及相关解压组件，不影响Unix版和Android版。
-
建议用户立即升级至WinRAR 7.13版本，避免打开不明来源的压缩文件，并使用更新后的防护软件扫描压缩包。
-
零日漏洞特性意味着在补丁发布前，攻击者已掌握并利用该漏洞，构成重大威胁。
延伸解读
零日漏洞的严重性
零日漏洞（CVE-2025-8088）意味着攻击者在补丁发布前已掌握并利用该漏洞，给用户带来极大风险。此类漏洞通常难以防范，尤其是当它们被用于恶意软件投递时，用户需提高警惕，及时更新软件以降低风险。
如何保护自己
用户应立即升级至WinRAR 7.13版本，并避免打开不明来源的压缩文件。此外，使用更新后的防护软件扫描压缩包，可以有效降低被攻击的风险。保持软件更新是防范此类安全威胁的关键措施。
攻击方式与防范
攻击者通常通过钓鱼邮件等社会工程手段投递恶意压缩包，用户在解压时可能无意中执行恶意代码。因此，用户在处理压缩文件时应保持警惕，尤其是来自未知来源的文件，避免轻易解压。
延伸问答
WinRAR的零日路径穿越漏洞是什么？
WinRAR的零日路径穿越漏洞（CVE-2025-8088）允许攻击者在用户系统上执行任意代码，影响Windows版WinRAR及相关组件。
如何修复WinRAR的零日漏洞？
用户应立即升级至WinRAR 7.13版本，并避免打开不明来源的压缩文件。
该漏洞是如何被利用的？
攻击者通过钓鱼邮件等方式投递恶意压缩包，用户解压时会静默执行恶意代码。
哪些版本的WinRAR受到影响？
受影响的版本包括Windows版WinRAR及相关解压组件，不影响Unix版和Android版。
这个漏洞的CVSS评分是多少？
该漏洞的CVSS v3.1评分为8.4，属于高危漏洞。
零日漏洞的特性是什么？
零日漏洞特性意味着攻击者在补丁发布前已掌握并利用该漏洞，构成重大威胁。
