WinRAR 7.23 배포… 메모리 오버플로우·경로 탐색 보안 취약점 수정

|

하드웨어 뉴스

10 WinRAR 7.23 배포… 메모리 오버플로우·경로 탐색 보안 취약점 수정 본문보기 QM달려 QM달려 | 2.4K | 12 2026.07.03 09:23

출처 1 : https://www.ithome.com/0/971/929.htm

<p><br></p><p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="font-size: 18px; text-align: center;">WinRAR 7.23 배포… 메모리 오버플로우·경로 탐색 보안 취약점 수정</p><p style="font-size: 13px; text-align: center; color: #888;">压缩软件 WinRAR 发布 7.23 版本，修复内存溢出与路径遍历两项安全漏洞</p><p style="font-size: 13px; text-align: center; color: #888;"><br></p></td></tr></tbody></table></div>
<p><br></p><p><br></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">7월 2일, WinRAR 7.23이 새롭게 출시됐다고 보도했다. 이번 업데이트는 메모리 안전성 문제와 Symbolic Link 처리 메커니즘의 결함 등 두 가지 보안 취약점을 해결한 것이 핵심이다. 해당 취약점은 WinRAR 본체는 물론 관련 구성 요소인 RAR과 UnRAR에도 영향을 미친다. 이에 따라 개발사는 잠재적인 보안 위험을 줄이기 위해 사용자들에게 가능한 한 빨리 최신 버전으로 업데이트할 것을 권고했다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table><br><p style="line-height: 2;"></p></div><p style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2026/07/03/14edfe1380988ef09f4eb476ef3ad4c9.jpg@s_2,w_820,h_499" alt="퀘이사존"><br></p><p style="text-align: center;"><br></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">이번에 수정된 두 가지 보안 취약점은 아직 CVE 번호가 부여되지 않았으며, CVSS 심각도 점수도 공개되지 않았다. 현재 개발사는 취약점의 원인과 영향에 대한 간략한 설명만 제공한 상태다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">첫 번째 취약점은 힙 버퍼 오버플로(Heap Buffer Overflow) 문제로, WinRAR의 손상된 압축 파일 복구 기능인 복구 볼륨(Recovery Volume) 메커니즘에서 발생한다. 공격자는 특수하게 조작된 RAR5 복구 데이터 파일을 제작해 WinRAR가 손상된 압축 파일을 복구하는 과정에서 메모리 손상을 유발할 수 있으며, 이로 인해 프로그램이 비정상적으로 종료될 수 있다. 현재 공식 설명에서는 충돌(크래시) 가능성만 언급됐지만, 이 같은 메모리 손상 취약점은 이론적으로 더 심각한 공격으로 악용될 가능성도 존재한다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">두 번째 취약점은 심볼릭 링크(Symbolic Link) 처리 방식과 관련이 있다. WinRAR는 특정 RAR 압축 파일을 처리하는 과정에서 압축 해제 대상 폴더 외부를 가리키는 심볼릭 링크를 생성할 수 있으며, 이로 인해 경로 순회(Path Traversal) 취약점이 발생할 수 있다. 공격자는 이를 악용해 압축 해제 과정에서 파일을 사용자가 지정한 대상 폴더가 아닌 다른 위치에 기록하도록 유도하고, 악성 파일을 시스템에 설치할 가능성이 있다. 이를 해결하기 위해 WinRAR 7.23에는 심볼릭 링크를 통한 대상 폴더 외부 파일 쓰기를 차단하는 추가 경로 검증 메커니즘이 적용됐다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">이번 업데이트는 아직 취약점의 세부 기술 정보가 공개되지 않았고 실제 악용 사례도 보고되지 않았다. 그러나 메모리 손상과 경로 순회는 모두 대표적인 고위험 보안 취약점으로 분류된다. 특히 WinRAR는 Windows 환경에서 널리 사용되는 압축 프로그램인 만큼, 해당 취약점이 실제 공격에 악용될 경우 광범위한 피해로 이어질 가능성이 있다. 이에 따라 사용자들은 보안 강화를 위해 WinRAR 7.23으로 가능한 한 빨리 업데이트하는 것이 권장된다.</p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p style="text-align: center;"><br></p><p style="text-align: center;"><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p>출처: <a href="https://www.ithome.com/0/971/929.htm" target="_blank">ithome</a></p></td></tr></tbody></table></div>
<p><br></p>
<p style="text-align: center;"><i style="color: rgb(255, 156, 0);">※ 해당 기사는 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 기사입니다.<br>퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i></p>
<p><br></p>

작성자 프로필

QM달려

QM 포인트 : 582,522 exp

작성물 댓글

회원 자기소개 펼치기

댓글: 12개

전체 게시판

전체 뉴스/정보 질문/토론 커뮤/유머

1	게임 및 일반 웹서핑 DCI-P3,SRGB 1 모니터 - 질문 청음 \| 118 \| 07.15
0	컴퓨터 완본체 가격 괜찮나요?? 3 PC조립/견적 - 질문 user_1151070 \| 175 \| 07.15
1	네시축구보고자려고 버티는중인데 2 자유게시판 - 잡담 딸부자아빠 \| 128 \| 07.15
0	신품 조립 PC 견적 어떻게 짜야 할까요? 3 PC조립/견적 - 질문 user_1151085 \| 143 \| 07.15
0	안녕하세요 컴퓨터 중고 판매 하려는데 견적을 얼마에 올려야 할 지 감이 안 잡힙니다 2 PC조립/견적 - 질문 바송 \| 129 \| 07.15
0	msi 리퀴드 수냉 쿨러 케이블 연결 질문 2 공랭/수랭쿨러 - 질문 user_1148430 \| 139 \| 07.15
1	오늘 막 출시된 작품인데 캐주얼 겜이라 가격이 괜찮네요 스팀/PC게임 - 잡담 60지옥 \| 365 \| 07.15
2	본채+모니터 예산 120으로 사고싶습니다 4 PC조립/견적 - 질문 user_1151079 \| 143 \| 07.15
2	편안함 밤 되세요 2 자유게시판 - 잡담 양념제대로쳤음 \| 142 \| 07.15
0	바이오스 무한진입 ㅠ 1 기타/주변기기 - 질문 user_857240 \| 85 \| 07.15
0	제발 도와주세요 ㅠㅠ 3 기타/주변기기 - 질문 전기호소인 \| 100 \| 07.15
0	모니터 인치는 무조건 큰 걸로 사용하시나요? 5 모니터 - 질문 Bronny \| 279 \| 07.15
0	화면이 안 켜져요 도와주세요 기타/주변기기 - 질문 user_1150349 \| 74 \| 07.15
2	견적 조언 부탁드려요 6 PC조립/견적 - 질문 user_1150936 \| 108 \| 07.15
1	감기옴 1 자유게시판 - 잡담 픽셀주먹왕 \| 96 \| 07.15
3	♡ 2 유머게시판 60지옥 \| 1.2K \| 07.15
1	귀무자 검의길 출시 시점에 패스 트레이싱 지원을 받을 수 있습니다. 게임 뉴스 - PC게임 패스트레이싱지휘관 \| 904 \| 07.15
13	중고거래 하자 미기재 여러분들의 고견을 듣고싶습니다 34 그래픽카드 - 잡담 tansecxfxcsc \| 2.3K \| 07.15
0	007 퍼스트라이트 패스트레이싱 취소될수도 있다. 게임 뉴스 - PC게임 패스트레이싱지휘관 \| 813 \| 07.15
0	NZXT 시스템쿨러 많이 좋아졌네요(feat. f360x) 공랭/수랭쿨러 - 잡담 뽀오 \| 202 \| 07.15

출석체크

질문하기

최신 파트너 핫딜

1 / 5

198,000원

1	게임 및 일반 웹서핑 DCI-P3,SRGB 1 모니터 - 질문 청음 \| 118 \| 07.15
0	컴퓨터 완본체 가격 괜찮나요?? 3 PC조립/견적 - 질문 user_1151070 \| 175 \| 07.15
1	네시축구보고자려고 버티는중인데 2 자유게시판 - 잡담 딸부자아빠 \| 128 \| 07.15
0	신품 조립 PC 견적 어떻게 짜야 할까요? 3 PC조립/견적 - 질문 user_1151085 \| 143 \| 07.15
0	안녕하세요 컴퓨터 중고 판매 하려는데 견적을 얼마에 올려야 할 지 감이 안 잡힙니다 2 PC조립/견적 - 질문 바송 \| 129 \| 07.15
0	msi 리퀴드 수냉 쿨러 케이블 연결 질문 2 공랭/수랭쿨러 - 질문 user_1148430 \| 139 \| 07.15
1	오늘 막 출시된 작품인데 캐주얼 겜이라 가격이 괜찮네요 스팀/PC게임 - 잡담 60지옥 \| 365 \| 07.15
2	본채+모니터 예산 120으로 사고싶습니다 4 PC조립/견적 - 질문 user_1151079 \| 143 \| 07.15
2	편안함 밤 되세요 2 자유게시판 - 잡담 양념제대로쳤음 \| 142 \| 07.15
0	바이오스 무한진입 ㅠ 1 기타/주변기기 - 질문 user_857240 \| 85 \| 07.15
0	제발 도와주세요 ㅠㅠ 3 기타/주변기기 - 질문 전기호소인 \| 100 \| 07.15
0	모니터 인치는 무조건 큰 걸로 사용하시나요? 5 모니터 - 질문 Bronny \| 279 \| 07.15
0	화면이 안 켜져요 도와주세요 기타/주변기기 - 질문 user_1150349 \| 74 \| 07.15
2	견적 조언 부탁드려요 6 PC조립/견적 - 질문 user_1150936 \| 108 \| 07.15
1	감기옴 1 자유게시판 - 잡담 픽셀주먹왕 \| 96 \| 07.15
3	♡ 2 유머게시판 60지옥 \| 1.2K \| 07.15
1	귀무자 검의길 출시 시점에 패스 트레이싱 지원을 받을 수 있습니다. 게임 뉴스 - PC게임 패스트레이싱지휘관 \| 904 \| 07.15
13	중고거래 하자 미기재 여러분들의 고견을 듣고싶습니다 34 그래픽카드 - 잡담 tansecxfxcsc \| 2.3K \| 07.15
0	007 퍼스트라이트 패스트레이싱 취소될수도 있다. 게임 뉴스 - PC게임 패스트레이싱지휘관 \| 813 \| 07.15
0	NZXT 시스템쿨러 많이 좋아졌네요(feat. f360x) 공랭/수랭쿨러 - 잡담 뽀오 \| 202 \| 07.15

전체 게시판

|

하드웨어 뉴스

WinRAR 7.23 배포… 메모리 오버플로우·경로 탐색 보안 취약점 수정

작성자 프로필

전체 게시판

게임 및 일반 웹서핑 DCI-P3,SRGB

컴퓨터 완본체 가격 괜찮나요??

네시축구보고자려고 버티는중인데

신품 조립 PC 견적 어떻게 짜야 할까요?

안녕하세요 컴퓨터 중고 판매 하려는데 견적을 얼마에 올려야 할 지 감이 안 잡힙니다

msi 리퀴드 수냉 쿨러 케이블 연결 질문

오늘 막 출시된 작품인데 캐주얼 겜이라 가격이 괜찮네요

본채+모니터 예산 120으로 사고싶습니다

편안함 밤 되세요

바이오스 무한진입 ㅠ

제발 도와주세요 ㅠㅠ

모니터 인치는 무조건 큰 걸로 사용하시나요?

화면이 안 켜져요 도와주세요

견적 조언 부탁드려요

감기옴

♡

귀무자 검의길 출시 시점에 패스 트레이싱 지원을 받을 수 있습니다.

중고거래 하자 미기재 여러분들의 고견을 듣고싶습니다

007 퍼스트라이트 패스트레이싱 취소될수도 있다.

NZXT 시스템쿨러 많이 좋아졌네요(feat. f360x)

[네이버] 핫딜_신상 에이픽스 코너핏 데스크 초특가! 2... 2

[기타] 폴더블8 얼리버드 사전예약 256G -> 512... 2

[네이버] 스마트 초등학생 어린이의자 CC13 27% 할... 0

[기타] 7월 17일 제헌절 기념 제플몰 타임어택! SS... 2

[네이버] NEWZEN DAY- MONTECH HS01 ... 4

[지마켓] 빡세일 앵콜🧊 오디세이 OLED G7 S32H... 2

[기타] 2026년형 BLDC 자동 회전 탁상&핸디 겸용... 1

[기타] 신나는 여름 휴가 북캉스 추천도서 제17회젊은작... 1

[기타] KT S25번이/기변 공짜 특가🔥 3

[쿠팡] 🎉 쿠팡 단독특가! 제닉스 TITAN SB3 사... 0

[기타] 쓰리알, RX500 외 62건 특가. 1

[기타] KT 갤럭시 S25 FE 대박 특가🔥 공짜 + ... 0

[지마켓] LG 스마트모니터 32U501SBW 등 5종 ... 1

[네이버] 💎인텔 스토어 특별 연휴 할인💎 3

[네이버] 쿡테크(CUKTECH) 15Air 7월 특가 0

[기타] (7/17 00시 오픈!) 역대급 라인업 총출동... 2

[네이버] MD301 모션데스크 할인특가 (222,000... 0

[네이버] (A급 리퍼비시) 마이크로닉스 WIZMAX M... 2

[지마켓] 빡세일 앵콜🧊 S24F330 에센셜 S3 할인... 1

[네이버] 메쉬 피시방 컴퓨터의자 PC002 특가(259... 0

500 MHz 차이, 실제 게임 성능은? 라이젠 7 77... 6

작은 크기, 강한 입출력, 확실한 화면까지 다 갖췄다!... 108

합리적인 가격과 성능의 올-블랙 듀얼 타워 쿨러 136

가독성? 밝기? 5세대 QD-OLED는 문제없어요 40

140 mm 쿨링팬으로 발열 잡고, 4만 원대 가격으로 ... 121

GAMING 라인업으로 가성비 게이밍 PC 조립 가능? 116

알케론, 7월 16일 CBT 열리면 뭐부터 해봐야 할까?... 53

기본기와 호환성에 집중한 27형 사무용 모니터 218

TMR도 맛보셨으니... 타건감도 살짝 맛 좀 보시죠 100

두더지는 돈을 벌기 위해 땅을 판다 90

CPU 온도를 보여주는 호환성이 뛰어난 보급형 쿨러... 197

속도가 같다면 답은 타이밍 13

신고하기