为什么你需要尽快把Winrar软件升级到最新7.13版本以上？
WinRAR 7.13 优缺点 & 历史版本漏洞
一、7.13 核心优缺点
✅ 优点（核心改进）
1. 修复高危目录遍历（CVE-2025-8088，CVSS 8.4）：彻底封堵 Windows 版解压路径劫持，防止恶意文件写入启动目录等敏感位置（已被 RomCom 组织在野利用）。
2. 修复 HTML 注入：生成报告时过滤文件名中的 < > 等标签，避免脚本注入风险。
3. 完善设置导入/恢复：解决 7.12 无法导入旧版配置、5.21 前压缩配置恢复大小异常问题。
4. 固实压缩包兼容性优化：修复 7.10 无法更新特定固实包、校验和报错问题。
5. 保留 Unix 时间戳精度：修改 RAR 时不再丢失 nanosecond 级时间信息。
❌ 缺点（固有/新版问题）
1. RAR 格式闭源：跨平台兼容性受限，开源生态支持弱。
2. 压缩格式限制：仅支持创建 RAR/ZIP，7Z/LZMA2 等高效格式只能解压。
3. 商业软件（试用期弹窗）：免费试用后需付费，非开源免费。
4. 无自动更新：需手动下载安装，易遗漏高危修复（如 CVE-2025-8088）。
5. 部分场景性能不及开源竞品：大字典 LZMA2 压缩率/速度弱于 7-Zip 等。
二、历史版本关键漏洞与风险（按危害排序）
1. 目录遍历（CVE-2025-8088，≤7.12，Windows 版）
• 风险：构造恶意 RAR 可绕过用户指定路径，写入 Startup 等目录，实现开机自启恶意程序（已在野利用）。
• 修复：7.13 强制校验解压路径，仅允许写入用户指定目录。
2. MotW 绕过（≤7.10）
• 风险：通过 Shell 启动符号链接指向的可执行文件时，忽略“来自 Internet 的文件”安全警告，直接执行恶意程序。
• 修复：7.11 版本修复，严格校验符号链接目标文件的 MotW 标记。
3. ACE 格式路径遍历（CVE-2018-20250/20251，≤5.61）
• 风险：UNACEV2.dll 处理 ACE 文件名时，可通过 ../ 等序列写入任意目录，执行代码。
• 修复：后续版本移除/重构 ACE 处理模块，限制路径解析。
4. 缓冲区溢出（CVE-2018-20252，≤5.60）
• 风险：解析恶意 ACE/RAR/LHA 时触发堆溢出，可远程执行代码。
• 修复：5.61+ 加强输入校验，修复内存越界问题。
三、快速升级建议
• 必须升级：所有 Windows 用户尽快更新至 7.13+，避免 CVE-2025-8088 等高危漏洞被利用。
• 替代方案：若追求开源免费+高压缩率，可使用 7-Zip/PeaZip 等工具。
