Vulnerabilidad descubierta en WinRAR
Se ha identificado una vulnerabilidad crítica en la herramienta de archivado WinRAR, utilizada ampliamente en sistemas Windows. Esta falla, catalogada como CVE-2023-40477, permite a los atacantes ejecutar comandos arbitrarios en un sistema al simplemente abrir un archivo RAR. La vulnerabilidad fue descubierta por el investigador «goodbyeselene» de la organización Zero Day Initiative.
Detalles técnicos
La falla se encuentra relacionada con el procesamiento de los volúmenes de recuperación en WinRAR. La causa principal es la falta de validación adecuada de los datos proporcionados por el usuario, lo que puede permitir un acceso no autorizado a la memoria más allá del final de un búfer asignado.
Riesgo y gravedad
Aunque la calificación de gravedad de esta vulnerabilidad es de 7.8 en el CVSS, su potencial de daño no debe subestimarse. La gran base de usuarios de WinRAR ofrece a los atacantes múltiples oportunidades para aprovechar esta debilidad. Aunque el ataque requiere cierta interacción con el usuario, la exposición del sistema puede ser significativa.
Respuesta del proveedor
El proveedor RARLAB respondió rápidamente a la notificación de esta vulnerabilidad. La versión 6.23 de WinRAR, lanzada el 2 de agosto de 2023, corrige efectivamente la falla. Los usuarios deben aplicar esta actualización lo antes posible para minimizar el riesgo.
Corrección adicional
Además del problema relacionado con los volúmenes de recuperación RAR4, la versión 6.23 también aborda otro error grave vinculado a archivos diseñados especialmente que podían causar un inicio incorrecto del archivo.
Soporte nativo en Windows 11
Microsoft está introduciendo cambios en el manejo de archivos RAR. Windows 11 está probando soporte nativo para archivos RAR, 7-Zip y GZ, lo que podría influir en la adopción de estas formatos en el sistema operativo.
