远程代码执行（RCE）

截至2024年7月9日，WinRAR 官方发布了修复补丁以解决高危路径遍历漏洞 CVE-2024-38112。此漏洞允许攻击者通过恶意构造的 .REV 文件实现远程代码执行或提权，影响 WinRAR 7.00 正式版之前的版本。用户需立即升级至最新版本以避免风险。