WinRAR 高危漏洞曝光：攻击者可远程执行任意代码

powerr

看了下自已版本，4.2

fh123456

赶紧更新一下

ctx

早已投入7-zip的怀抱，不过7-zip不能搜索压缩包内容

handsome_xiang

感谢分享 ！

snluwei

多谢楼主分享

liangzr1976

1、不要常驻内存，尽量绿色、免集成右键的版本。
2、尽量用 7Z类开源压缩版本


=====================
以下百度AI，不一定准，印象中  Bandizip 不是开源、只是免费。

‌开源、免费的文件压缩软件包括以下几种‌：

‌ 7-Zip ‌：这是一款完全免费的开源压缩工具，支持多种主流压缩格式，体积小巧但功能强大。它特别适合处理大型文件，尤其是在处理超过10GB的文件时，其压缩率优于其他工具‌

‌ PeaZip ‌：PeaZip也是一个完全免费的开源工具，支持跨平台运行（Windows、Linux、macOS），并且支持200多种格式的压缩和解压。它还提供了文件粉碎功能和多种压缩模式，适合需要高度自定义压缩设置的用户‌

‌ Bandizip ‌：Bandizip也是一个免费的开源工具，界面简洁，支持20多种格式的解压和压缩。它的压缩率优于同类工具，并且解压速度比7-Zip快18%‌

duduhao

【更新首发】WinRAR 7.12 release 官方正式版简体中文版商业版





下载地址：（蓝奏高速通道）
【wrr出品】h t t p s://lanzouw.com/b0ko7q65e
密码:8bf1
【上面图片截图来自【wrr出品】的MD5.....等等数值】仅供参考！！！


【rrlb出品】h t t p s://lanzouw.com/b0ko7q67g
密码:2s17

duduhao

duduhao 发表于 2025-6-27 22:33
【更新首发】WinRAR 7.12 release 官方正式版简体中文版商业版

【注册】密玥，，，自己找哦！！！
我就不提供了！！！
实在不会弄的话，可以留邮！！！我私发给你！！！

Zhayi

感谢分享

wupan_123

有广告不

phwike

感谢分享

leesuosuo

好的 了解了

2010天月来了

据说这个漏洞是仅仅你对得到的压缩包做解压这个单一的操作，哪怕你指定了解压路径了，这个漏洞也会照制作压缩包的人私下指定的路径释放文件到Windows启动文件夹里去。

这样看，这个漏洞就确实严重了

chzhshch

谢谢分享

yuyufeng

感谢分享

sonicstar

已经更新了最新的版本。

renjunone

感谢分享

LiuSound

多谢楼主分享

hsxqsky

谢谢告知，谢谢分享

2011zhu891108

之前一直用winrar搭配7-zip，后面发现winrar限制很多，现在主要用 好压（有个右键批量文件改名功能特别好用），搭配7-ZIP使用，后续好压可能更换为bandizip