Buzz
VTV.vn - WinRAR, công cụ giải nén phổ biến trên hệ điều hành Windows, đã bị phát hiện có một lỗ hổng bảo mật nghiêm trọng, gây ra nguy cơ cho hàng triệu người dùng.
Chuyên gia 'goodbyeselene' của Zero Day Initiative đã phát hiện và báo cáo lỗ hổng cho nhà sản xuất RARLAB vào ngày 8/6/2023. Lỗ hổng này cho phép tin tặc thực thi các lệnh từ xa trên máy tính của người dùng khi mở file nén bị nhiễm mã độc.
'Lỗ hổng này xuất phát từ việc xử lý dữ liệu không được xác thực một cách đúng đắn, dẫn đến việc truy cập bộ nhớ vượt quá giới hạn của bộ đệm được phân bổ' - chuyên gia bảo mật nói.
Theo CVSS, lỗ hổng này đạt 7.8 điểm, dễ dàng bị lợi dụng để tấn công người dùng. Với số lượng người dùng lớn, WinRAR trở thành mục tiêu hấp dẫn đối với tin tặc.
Lỗ hổng này ảnh hưởng đến phiên bản WinRAR 6.22 trở xuống. RARLAB đã phát hành phiên bản 6.23 vào ngày 3/8/2023 để khắc phục. Người dùng cần cập nhật ngay để tránh rủi ro.
Trước đây, hầu hết các phiên bản Windows chỉ hỗ trợ định dạng ZIP, cần cài thêm WinRAR để mở các file RAR.
Vào tháng 5/2023, Microsoft thông báo Windows 11 sẽ mặc định hỗ trợ định dạng RAR, giải phóng người dùng khỏi việc cài đặt phần mềm giải nén bên thứ ba.
