WinRAR tiene una grave vulnerabilidad – Debes actualizar tu PC inmediatamente

Una grave vulnerabilidad de WinRAR
descubierta por Zero Day Initiative podría permitir a los hackers ejecutar
código arbitrario en tu PC. Los usuarios deben instalar la última actualización
de WinRAR (versión 6.23) para corregir esta vulnerabilidad. Ten en cuenta que
WinRAR no ofrece actualizaciones automáticas, por lo que esta versión debe
instalarse manualmente.

La vulnerabilidad, identificada como
CVE-2023-40477, permite a los hackers ejecutar código arbitrario cuando un
objetivo abre un archivo RAR malicioso. Según la advertencia pública de Zero
Day Initiative, «este problema se debe a la falta de una validación
adecuada de los datos proporcionados por el usuario, lo que puede provocar un
acceso a la memoria más allá del final de un búfer asignado». RARLAB dice
que la vulnerabilidad se encuentra en el «código de procesamiento de
volúmenes de recuperación» de WinRAR, pero no dio más detalles.

Exploit

Debido a que este exploit específico
requiere la interacción del usuario (debe abrir un archivo malicioso), recibió
una calificación de gravedad de 7.8 del CVSS. No es una vulnerabilidad
«crítica», pero si eres el tipo de persona que descarga archivos RAR
aleatorios de sitios web de mala reputación, debes tomar esto muy en
serio. Al momento de escribir este artículo, no hay evidencia de que los
hackers hayan explotado CVE-2023-40477 en el mundo real, aunque esto puede
cambiar a medida que la vulnerabilidad se haga de conocimiento público. Como
referencia, RARLAB y Zero Day Initiative solo han revelado la existencia de
este exploit; no han explicado exactamente cómo se realiza.

Ten en cuenta que WinRAR se ha visto
afectado por vulnerabilidades similares en el pasado. La falta de
actualizaciones automáticas del software es ideal para los departamentos de
informática, pero se ha demostrado que es un dolor de cabeza para los usuarios
promedio. La buena noticia es que Windows 11 está desarrollando soporte RAR
nativo, o puedes usar otro software de terceros para abrir archivos .rar, como 7-Zip. Si deseas probar el soporte
RAR nativo de Windows 11 hoy, debes
ser un miembro de Windows Insider.

Para parchear esta vulnerabilidad,
debes descargar la última versión de WinRAR o verificar que tienes la versión
6.23 o posterior. Incluso si no estás preocupado por esta vulnerabilidad
específica, la actualización de WinRAR corregirá errores y vulnerabilidades
anteriores. También puede proporcionar algunas mejoras en la interfaz de
usuario, suponiendo que no hayas actualizado en varios años.