![[下载] WinRAR v7.12正式版发布 修复高危远程代码执行漏洞 附烈火汉化版下载](https://img.lancdn.co/landian/2024/12/106925.png)
💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
WinRAR v7.12 发布，修复高危漏洞CVE-2025-6218，攻击者可远程执行代码。用户应立即升级，避免打开不明文件。
🎯
关键要点
- WinRAR v7.12 正式版发布，修复 CVE-2025-6218 高危安全漏洞。
- 该漏洞允许攻击者远程执行任意代码，存在较大安全风险。
- 企业用户面临更高的攻击风险，攻击者可通过特制压缩文件诱导员工打开。
- 用户需立即升级到 WinRAR 7.12 版以避免漏洞影响。
- 即使升级后，用户仍应避免打开不明文件。
- CVE-2025-6218 被归类为远程代码执行漏洞，需用户交互才能利用。
- 该漏洞可能导致 WinRAR 进程遍历到意外目录，危害极高。
- 漏洞由安全研究人员 whs3-detonator 发现并报告给趋势科技，后者确认并通报 WinRAR 进行修复。
❓
延伸问答
WinRAR v7.12修复了什么安全漏洞？
WinRAR v7.12修复了高危安全漏洞CVE-2025-6218。
CVE-2025-6218漏洞的危害是什么？
该漏洞允许攻击者远程执行任意代码，存在较大安全风险。
企业用户为什么面临更高的攻击风险？
企业用户面临更高的攻击风险，因为攻击者可以通过特制压缩文件诱导员工打开，从而执行恶意代码。
用户应该如何保护自己免受该漏洞影响？
用户应立即升级到WinRAR 7.12版，并避免打开不明文件。
CVE-2025-6218漏洞的利用机制是什么？
该漏洞的利用机制以存档文件中构建的文件路径为中心，可能导致WinRAR进程遍历到意外目录。
谁发现并报告了CVE-2025-6218漏洞？
该漏洞由安全研究人员whs3-detonator发现并报告给趋势科技。
➡️
