WinRAR 7.23 배포… 메모리 오버플로우·경로 탐색 보안 취약점 수정

|

하드웨어 뉴스

5 WinRAR 7.23 배포… 메모리 오버플로우·경로 탐색 보안 취약점 수정 본문보기 QM달려 QM달려 | 747 | 8 2026.07.03 09:23

출처 1 : https://www.ithome.com/0/971/929.htm

<p><br></p><p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="font-size: 18px; text-align: center;">WinRAR 7.23 배포… 메모리 오버플로우·경로 탐색 보안 취약점 수정</p><p style="font-size: 13px; text-align: center; color: #888;">压缩软件 WinRAR 发布 7.23 版本，修复内存溢出与路径遍历两项安全漏洞</p><p style="font-size: 13px; text-align: center; color: #888;"><br></p></td></tr></tbody></table></div>
<p><br></p><p><br></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">7월 2일, WinRAR 7.23이 새롭게 출시됐다고 보도했다. 이번 업데이트는 메모리 안전성 문제와 Symbolic Link 처리 메커니즘의 결함 등 두 가지 보안 취약점을 해결한 것이 핵심이다. 해당 취약점은 WinRAR 본체는 물론 관련 구성 요소인 RAR과 UnRAR에도 영향을 미친다. 이에 따라 개발사는 잠재적인 보안 위험을 줄이기 위해 사용자들에게 가능한 한 빨리 최신 버전으로 업데이트할 것을 권고했다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table><br><p style="line-height: 2;"></p></div><p style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2026/07/03/14edfe1380988ef09f4eb476ef3ad4c9.jpg@s_2,w_820,h_499" alt="퀘이사존"><br></p><p style="text-align: center;"><br></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">이번에 수정된 두 가지 보안 취약점은 아직 CVE 번호가 부여되지 않았으며, CVSS 심각도 점수도 공개되지 않았다. 현재 개발사는 취약점의 원인과 영향에 대한 간략한 설명만 제공한 상태다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">첫 번째 취약점은 힙 버퍼 오버플로(Heap Buffer Overflow) 문제로, WinRAR의 손상된 압축 파일 복구 기능인 복구 볼륨(Recovery Volume) 메커니즘에서 발생한다. 공격자는 특수하게 조작된 RAR5 복구 데이터 파일을 제작해 WinRAR가 손상된 압축 파일을 복구하는 과정에서 메모리 손상을 유발할 수 있으며, 이로 인해 프로그램이 비정상적으로 종료될 수 있다. 현재 공식 설명에서는 충돌(크래시) 가능성만 언급됐지만, 이 같은 메모리 손상 취약점은 이론적으로 더 심각한 공격으로 악용될 가능성도 존재한다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">두 번째 취약점은 심볼릭 링크(Symbolic Link) 처리 방식과 관련이 있다. WinRAR는 특정 RAR 압축 파일을 처리하는 과정에서 압축 해제 대상 폴더 외부를 가리키는 심볼릭 링크를 생성할 수 있으며, 이로 인해 경로 순회(Path Traversal) 취약점이 발생할 수 있다. 공격자는 이를 악용해 압축 해제 과정에서 파일을 사용자가 지정한 대상 폴더가 아닌 다른 위치에 기록하도록 유도하고, 악성 파일을 시스템에 설치할 가능성이 있다. 이를 해결하기 위해 WinRAR 7.23에는 심볼릭 링크를 통한 대상 폴더 외부 파일 쓰기를 차단하는 추가 경로 검증 메커니즘이 적용됐다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">이번 업데이트는 아직 취약점의 세부 기술 정보가 공개되지 않았고 실제 악용 사례도 보고되지 않았다. 그러나 메모리 손상과 경로 순회는 모두 대표적인 고위험 보안 취약점으로 분류된다. 특히 WinRAR는 Windows 환경에서 널리 사용되는 압축 프로그램인 만큼, 해당 취약점이 실제 공격에 악용될 경우 광범위한 피해로 이어질 가능성이 있다. 이에 따라 사용자들은 보안 강화를 위해 WinRAR 7.23으로 가능한 한 빨리 업데이트하는 것이 권장된다.</p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p style="text-align: center;"><br></p><p style="text-align: center;"><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p>출처: <a href="https://www.ithome.com/0/971/929.htm" target="_blank">ithome</a></p></td></tr></tbody></table></div>
<p><br></p>
<p style="text-align: center;"><i style="color: rgb(255, 156, 0);">※ 해당 기사는 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 기사입니다.<br>퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i></p>
<p><br></p>

작성자 프로필

QM달려

QM 포인트 : 579,920 exp

작성물 댓글

회원 자기소개 펼치기

댓글: 8개

전체 게시판

전체 뉴스/정보 질문/토론 커뮤/유머

0	9600x 내장그래픽 Hdmi 인식불가 CPU/메인보드/램 - 질문 쏭차차 \| 4 \| 1분 전
0	이중 숙취가 제일 심한 술은?? 유머게시판 파쭈리오 \| 16 \| 4분 전
0	카보베르데 골키퍼 대단하네요. 자유게시판 - 잡담 네모난물 \| 13 \| 5분 전
0	레테시엘 하루나 이어팁샀는데요 하이파이 - 잡담 퀘존했음청년 \| 13 \| 12분 전
1	최종 이륙허가 부탁드립니다 1 PC조립/견적 - 질문 user_1149512 \| 28 \| 19분 전
0	6900xt 제로팬 계속 껏다 켜졌다 하네요 그래픽카드 - 질문 lllKarmalll \| 28 \| 25분 전
0	형님들 어머니 사무용 모니터 좀 추천해주실 수 있나요? 모니터 - 질문 devgru00 \| 16 \| 33분 전
0	해외 Reddit 에 답변된 녹투아 수냉 누수 정책 공랭/수랭쿨러 - 정보 립부탄曰인텔은작업 \| 42 \| 38분 전
1	견적 확인부탁드립니다. 3 PC조립/견적 - 질문 해일 \| 42 \| 39분 전
0	EK 피팅 비싼데 이유가 있군요.. 커스텀수랭/튜닝 - 잡담 망고캔디 \| 18 \| 42분 전
1	조립 견적부탁드립니다. 1 PC조립/견적 - 질문 백산이정운 \| 27 \| 46분 전
1	거의 다 왔습니다.. 마지막 검토 부탁드립니다 1 PC조립/견적 - 질문 user_1148496 \| 33 \| 1시간 전
0	병목이 있을만한 조합일까요? 2 CPU/메인보드/램 - 질문 user_876336 \| 65 \| 1시간 전
0	5090 어마, 게임시 1500rpm시 하드디스크 소리 나시는분 있나요? 7 그래픽카드 - 질문 피아노의숲 \| 92 \| 1시간 전
2	TV를 살 예정인데 삼성,LG 등 어디가 더 좋을까요? 4 자유게시판 - 질문 흑태 \| 49 \| 1시간 전
1	컴퓨터 어떻게 바꿔야 좋을까요?? 1 PC조립/견적 - 질문 user_1149503 \| 23 \| 1시간 전
0	녹투아 유통사도 녹투아 수냉 보증을 녹투아에게 확답 못받음 공랭/수랭쿨러 - 정보 립부탄曰인텔은작업 \| 55 \| 1시간 전
1	운이 좋은 건지 나쁜건지 모르겠네요 2 자유게시판 - 잡담 법화경 \| 44 \| 1시간 전
2	붉은사막, 신규 패치노트 1.13.00 2 게임 뉴스 - 멀티플랫폼 빌보 \| 165 \| 1시간 전
1	7500F vs i5 14400 컴린이 처음 컴퓨터 맞추려고하는데 한번만 도와주세요 2 PC조립/견적 - 질문 user_1149507 \| 34 \| 1시간 전

출석체크

질문하기

최신 파트너 핫딜

1 / 5

305,509원

0	9600x 내장그래픽 Hdmi 인식불가 CPU/메인보드/램 - 질문 쏭차차 \| 4 \| 1분 전
0	이중 숙취가 제일 심한 술은?? 유머게시판 파쭈리오 \| 16 \| 4분 전
0	카보베르데 골키퍼 대단하네요. 자유게시판 - 잡담 네모난물 \| 13 \| 5분 전
0	레테시엘 하루나 이어팁샀는데요 하이파이 - 잡담 퀘존했음청년 \| 13 \| 12분 전
1	최종 이륙허가 부탁드립니다 1 PC조립/견적 - 질문 user_1149512 \| 28 \| 19분 전
0	6900xt 제로팬 계속 껏다 켜졌다 하네요 그래픽카드 - 질문 lllKarmalll \| 28 \| 25분 전
0	형님들 어머니 사무용 모니터 좀 추천해주실 수 있나요? 모니터 - 질문 devgru00 \| 16 \| 33분 전
0	해외 Reddit 에 답변된 녹투아 수냉 누수 정책 공랭/수랭쿨러 - 정보 립부탄曰인텔은작업 \| 42 \| 38분 전
1	견적 확인부탁드립니다. 3 PC조립/견적 - 질문 해일 \| 42 \| 39분 전
0	EK 피팅 비싼데 이유가 있군요.. 커스텀수랭/튜닝 - 잡담 망고캔디 \| 18 \| 42분 전
1	조립 견적부탁드립니다. 1 PC조립/견적 - 질문 백산이정운 \| 27 \| 46분 전
1	거의 다 왔습니다.. 마지막 검토 부탁드립니다 1 PC조립/견적 - 질문 user_1148496 \| 33 \| 1시간 전
0	병목이 있을만한 조합일까요? 2 CPU/메인보드/램 - 질문 user_876336 \| 65 \| 1시간 전
0	5090 어마, 게임시 1500rpm시 하드디스크 소리 나시는분 있나요? 7 그래픽카드 - 질문 피아노의숲 \| 92 \| 1시간 전
2	TV를 살 예정인데 삼성,LG 등 어디가 더 좋을까요? 4 자유게시판 - 질문 흑태 \| 49 \| 1시간 전
1	컴퓨터 어떻게 바꿔야 좋을까요?? 1 PC조립/견적 - 질문 user_1149503 \| 23 \| 1시간 전
0	녹투아 유통사도 녹투아 수냉 보증을 녹투아에게 확답 못받음 공랭/수랭쿨러 - 정보 립부탄曰인텔은작업 \| 55 \| 1시간 전
1	운이 좋은 건지 나쁜건지 모르겠네요 2 자유게시판 - 잡담 법화경 \| 44 \| 1시간 전
2	붉은사막, 신규 패치노트 1.13.00 2 게임 뉴스 - 멀티플랫폼 빌보 \| 165 \| 1시간 전
1	7500F vs i5 14400 컴린이 처음 컴퓨터 맞추려고하는데 한번만 도와주세요 2 PC조립/견적 - 질문 user_1149507 \| 34 \| 1시간 전

전체 게시판

|

하드웨어 뉴스

WinRAR 7.23 배포… 메모리 오버플로우·경로 탐색 보안 취약점 수정

작성자 프로필

전체 게시판

9600x 내장그래픽 Hdmi 인식불가

이중 숙취가 제일 심한 술은??

카보베르데 골키퍼 대단하네요.

레테시엘 하루나 이어팁샀는데요

최종 이륙허가 부탁드립니다

6900xt 제로팬 계속 껏다 켜졌다 하네요

형님들 어머니 사무용 모니터 좀 추천해주실 수 있나요?

해외 Reddit 에 답변된 녹투아 수냉 누수 정책

견적 확인부탁드립니다.

EK 피팅 비싼데 이유가 있군요..

조립 견적부탁드립니다.

거의 다 왔습니다.. 마지막 검토 부탁드립니다

병목이 있을만한 조합일까요?

5090 어마, 게임시 1500rpm시 하드디스크 소리 나시는분 있나요?

TV를 살 예정인데 삼성,LG 등 어디가 더 좋을까요?

컴퓨터 어떻게 바꿔야 좋을까요??

녹투아 유통사도 녹투아 수냉 보증을 녹투아에게 확답 못받음

운이 좋은 건지 나쁜건지 모르겠네요

붉은사막, 신규 패치노트 1.13.00

7500F vs i5 14400 컴린이 처음 컴퓨터 맞추려고하는데 한번만 도와주세요

[지마켓] 🚨마지막 삼성 감사 페스티벌!🚨 오늘 밤 10... 4

[롯데온] 놈브레 프리미엄 머슬핏 헨리넥 하프 티셔츠... 0

[옥션] 아이러브베베 딥큐 오션브리즈 캡슐세제 100개입... 1

[알리] 🔥쿨다운 세일🔥 ASRock 스틸레전드 SL-1... 3

[네이버] 가성비 코너핏 ㄱ자 코너책상 출시특가 0

[지마켓] 월첫세일 LG 게이밍모니터 27G640A 등 ... 3

[네이버] 가성비 6D 팔걸이 아크체어 메쉬의자(227,... 3

[네이버] 높이각도조절 어린이책상 CD03S 특가 (31... 0

[알리] 🔥쿨다운 세일🔥 마이크로닉스 WIZMAX 슬로프... 3

[네이버] 🔥엔산마운트 데스크테리어 넾다세일 마감 3일전... 3

[네이버] 시원한 썸머세일~ 삼성 65인치 4K UHD ... 1

[네이버] 1인용 책상 데스크R 50%할인 초특가세일(5... 0

[기타] ✨단 2일 동안✨제플몰에서 SSD 18% / 2... 5

[지마켓] LG 27인치 QHD 200Hz IPS게이밍 ... 3

[기타] 🔥 SK 유심만 번호이동하면 현금 45만원! 휴... 1

[네이버] 체리 7월 시원하게 톡쏘는 사이다 특가! 2

[지마켓] 9800X3D와 RX 9070 XT의 환상적인... 4

[알리] 🔥쿨다운 세일🔥 마이크로닉스 WIZMAX 슬로프... 3

[기타] TRANEX 트라넥삼산 멜라토닝 멜라딘 기미크림... 3

[11번가] 9800X3D + RTX 5080 탑재! 성... 4

내 가슴을 뜨겁게 만드는 건담 30주년 기념 케이스... 32

소니 디스크 중단으로 다시 드러난 40년 소유권 전쟁... 68

FSR 4 화질 얻은 RX 7000 시리즈, 그런데 성능은? 12

올 화이트로 등장한 새로운 ROG STRIX 171

FSP 입문형 골드 파워, VIC GM 등장 242

간섭 이슈를 최소화한 듀얼 타워 공랭 206

디아블로 스토리 읽기 5부: 슬픔이 썩는 자리 80

7개의 번들팬으로 든든하게! 215

심플 이즈 베스트, 깔끔하고 좋아 12

작은 케이스를 위한 240 커브드 디스플레이 수랭 221

수년째 가성비 타이틀을 꽉 쥐고 있는, 마이크계 든든한 ... 198

내 SSD와 그래픽카드도 혹시? 27

신고하기