WinRAR 发布 7.23 版本，主要修复了堆缓冲区溢出和符号链接路径遍历两大安全漏洞。前者可导致程序崩溃甚至被利用执行恶意代码，后者则可能让恶意文件被写入系统敏感目录。虽然漏洞暂无 CVE 编号且未见实际攻击案例，但鉴于 WinRAR 用户基数庞大，建议立即更新。#WinRAR安全漏洞#